安全客 - 安全资讯平台

Nvidia发布了一个显示驱动程序修补程序，以解决最近报告的Windows 10和Windows 11系统上的高CPU使用率和蓝屏问题。

安全客
2023-03-10 11:30:34

64754次阅读

Windows

Nvidia修复 Windows BSOD及高CPU使用率驱动程序

有消息证实Nvidia 正在努力解决导致Windows系统上CPU使用率过高和蓝屏死机 (BSOD) 的驱动程序问题。

安全客
2023-03-07 12:00:08

43771次阅读

微软发布2月份安全更新，修复77个漏洞

日前，微软发布2月的安全更新，修复77个漏洞。

安全客
2023-02-16 11:00:17

78099次阅读

Windows

报告：近半数macOS恶意程序来自一个应用

Windows

macOS

安全报告

Elastic Security Labs 报告《2022 Global Threat Report》称，只有 6.2% 的恶意程序是针对macOS设备，而针对Windows和Linux的恶意程序分别占54.4%和39.4%。

安全客
2022-11-22 14:30:32

281592次阅读

Windows

Windows PE 文件头解析

Windows

PE文件的全称是Portable Executable，意为可移植的可执行的文件，常见的EXE、DLL、OCX、SYS、COM都是PE文件，PE文件是微软Windows操作系统上的程序文件（来自百度百科）。

Tide安全团队
2022-05-16 12:00:30

91252次阅读

Windows

主机安全技术剖析 - Windows 本地提权（基础篇）

Windows

Windows 的提权是在攻防对抗中绕不开的话题，本文针对 Windows 操作系统的本地提权手段原理以及方式进行梳理介绍。提权是后渗透中的一个重要环节，在权限较低的情况下，站在攻击者的视角进行内部网络安全测试、系统安全测试、应用安全测试等方面会受到限制。

长亭科技
2022-03-29 10:30:39

123297次阅读 1

Windows

x86系统调用（中）

Windows

系统调用

当3环代码通过sysenter或者int 2E的方式进入0换后，总归是要重新回到三环的，那么必然进入0环前就必须要保存原来三环的寄存器，这些寄存器保存在哪？

SD
2022-02-15 14:30:10

91911次阅读

Windows

x86系统调用（上）

Windows

系统调用

Application Programming Interface，简称 API 函数。

SD
2022-02-07 10:30:18

133341次阅读

Windows

CVE-2021-42287/CVE-2021-42278 Windows域提权漏洞分析

Windows

域提权

这两天Log4j的余波还未过去，就看到windows爆了个提权漏洞，从域用户直接到域控（从此翻身做主人了），趁热学习一下。

D4ck
2022-01-12 10:00:53

153975次阅读

Windows

从零开始开发CS beacon（三）

Windows

Beacon

因为我也才学golang，基本面向github编程，在网上只找到python版加解密的方式，所以需要翻译成go语言。通过正则匹配加密传输的内容，解密执行获取cmdtype对应的操作，然后加密发送。

anw2
2021-12-20 16:30:00

187526次阅读