一般的方案很难kill，但是有了这个小工具，一切就变简单了，把进程名对号入座即可！
此资源实测无效，请遵守国家法律法规！
2023-02-25 14:53:02
13KB
1
MicroLib（代号Aegis）微服务库用途消除弊端，保留优势。
像任何体系结构一样，微服务风格的体系结构是MicroLib（代号Aegis）微服务库目的摆脱弊端，保持优势。
像任何体系结构一样，微服务风格的体系结构也会带来许多折衷。
其中最主要的是部署独立性与操作复杂性。
将应用程序的组件构建为一组联网的可执行文件可以自由地按自己的进度进行部署，但是管理分布式应用程序从本质上比运行整体组件更加困难。
隐含的前提背后
2023-02-22 22:42:56
99.06MB
1
Windows / x64-使用Meterpreter反向Shell注入所有进程（655字节）Windows / x64-使用Meterpreter反向Shell注入所有进程（655字节）Shellcode作者：Bobby Cooke（boku）日期：2021年5月1日经过测试：Windows 10 v2004 （x64）编译自：Kali Linux（x86_64）Shellcode说明：64位Windows 10 shellcode，用于注入具有Meterpreter反向shell的所有进程。
Shellcode首先通过Intel GS寄存器和主机进程进程环境块（PEB）动态解析内存中kernel32.dll的基地址。
然后再
2023-02-22 00:20:27
25KB
1
MFC源码，类似于安全卫士，已经实现的功能如下：进程保护，云查杀，服务开启关闭，电脑开关机控制，杀毒，PE分析，获取系统信息，VS2019编译通过
2023-02-21 15:28:06
62.16MB
1
总有一些程序在windows平台表现不稳定，动不动一段时间就无响应，但又不得不用，每次都是发现问题了手动重启，现在写个脚本定时检测进程是否正常，自动重启。
涉及知识点
schedule定时任务调度
os.popen运行程序并读取解析运行结果
代码分解
脚本主入口
if __name__ == '__main__':
#每5秒执行检查任务
schedule.every(5).seconds.do(check_job)
#此处固定写法，意思是每秒钟schedule看下是否有pending的任务，有就执行
while True:
schedule.run_pendi
2023-02-16 21:34:43
49KB
1
用PsSetCreateProcessNotifyRoutine,PsSetCreateThreadNotifyRoutine来进行进程线程监控我想大家已经都非常熟练了.sinister在<<编写进程/线程监视器>>一文中已经实现得很好了.前一段时间看到网上有人在研究监视远线程的文章,比较有意思.就写代码玩一玩.这之中就出现了一些问题.比方说直接用sinister的代码的话,是不能动态卸载的,因为他在安装了进线程监视函数后没有进行清除动作,造成在动态卸载时蓝屏,BUGCHECK为0x000000ce,错误码为:DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS.很显然,在驱动退出后,一些进线程操作仍然在访问原来的地址,造成出错.在XP后,微软给出了一个函数PsRemoveCreateThreadNotifyRoutine用来清除线程监视函数(清除进程监视的就是PsSetCreateProcessNotifyRoutine).我一直奇怪ICESWORD在2000中是怎么做到进线程监视的.后来才发现,在运行icesword后释放出一个detport.sys文件,然后一直在系统中存在着没有卸载掉.只是把它隐藏了而已^_^.这不是个好消息,难道我为了测试一个驱动,测试一次就得重启一次吗?呵呵,肯定不是啊,所以想办法搞定它.
2023-02-13 18:24:47
7KB