摘要：
我目前没有在全网看见过相关思路，我应该是第一个发现该思路的人，如需转载，请标注作者名：dollmarker 先问一句：拿到一个公示页的 .xlsx 或是 .xls附件，你是怎么看的？ 拖进 Excel，拖到最后一行，Ctrl+F 搜「身份证」「身份证号」—— 没有，好，这个点过了。 如果你一直是这么 阅读全文
posted @ 2026-10-26 18:22
Doll_Marker
阅读(7)
评论(0)
推荐(0)
摘要：
OpenSSH后门制作 网上关于OpenSSH的后门都是抄来抄去，普遍都是对某个早期版本的OpenSSH打patch进行的，这样的后门使用起来就是自己骗自己，隐蔽性不强，兼容度也极低。因此，花了一段时间研究怎么手工制作OpenSSH后门，这样的后门定制度高，与服务器上OpenSSH版本一致，隐蔽性也 阅读全文
posted @ 2026-06-19 13:43
Doll_Marker
阅读(19)
评论(0)
推荐(0)
摘要：
工具：CACM（前提root了） （1）SUID shell后门，普通用户执行获得root权限 （2）支持添加ssh用户 （3）支持静默登入远程主机，绕过ssh登入日志记录 （4）支持日志清理，终端history清理 （5）支持EDR/AV检查 等等 一、ssh软链接免密登录(实验过了,没成功，现在 阅读全文
posted @ 2026-06-19 13:43
Doll_Marker
阅读(34)
评论(0)
推荐(0)
摘要：
历史操作命令 在shell中执行的命令，不希望被记录在命令行历史中，如何在linux中开启无痕操作模式呢？ 技巧一：只针对你的工作关闭历史记录 [space]set +o history #备注：[space] 表示空格。并且由于空格的缘故，该命令本身也不会被记录 上面的命令会临时禁用历史功能，这意 阅读全文
posted @ 2026-06-19 13:43
Doll_Marker
阅读(16)
评论(0)
推荐(0)
摘要：
一、pam介绍 在过去，我们想要对一个使用者进行认证 (authentication)，得要要求用户输入账号口令， 然后透过自行撰写的程序来判断该账号口令是否正确。也因为如此，我们常常得使用不同的机制来判断账号口令， 所以搞的一部主机上面拥有多个各别的认证系统，也造成账号口令可能不同步的验证问题！ 阅读全文
posted @ 2026-06-19 13:43
Doll_Marker
阅读(38)
评论(0)
推荐(0)
摘要：
提到别名后门，不少对Linux有使用经验的老哥们都会想到alias后门，下面是一个经典的alias后门： alias ssh='strace -o /tmp/sshwd-`date '+%d%h%m%s'`.log -e read -s2048 ssh' 它的目的是在持久化阶段偷取root用户的密码 阅读全文
posted @ 2026-06-19 13:42
Doll_Marker
阅读(15)
评论(0)
推荐(0)
摘要：
注册表自动运行键 原理：某些注册表位置（如Run、RunOnce）如果普通用户可写，可以添加恶意启动项，随系统启动执行。 检查： reg query HKCU\Software\Microsoft\Windows\CurrentVersion\Runreg query HKLM\Software\M 阅读全文
posted @ 2026-06-19 13:39
Doll_Marker
阅读(45)
评论(0)
推荐(0)
摘要：
windows服务注册 一、前提知识 Windows 系统服务的注册表位置主要在 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 下，每个服务对应一个子项，包含服务的详细配置。 注册表位置概览 Windows 系统服务的核心注册表路径为 HK 阅读全文
posted @ 2026-06-19 13:39
Doll_Marker
阅读(36)
评论(0)
推荐(0)
摘要：
勒索软件 勒索软件(Ransomware)是近年来对企业造成最大威胁的恶意软件类型之一。本文档涵盖勒索软件的工作原理、攻击流程、防御和应急响应技术。 1 勒索软件概述 勒索软件攻击链: ├── 初始入侵 │ ├── 钓鱼邮件 │ ├── 漏洞利用 (RDP, VPN漏洞) │ ├── 恶意下载 │ 阅读全文
posted @ 2026-06-19 13:39
Doll_Marker
阅读(71)
评论(0)
推荐(0)
摘要：
Windows后门技术 Windows后门是攻击者在获得系统权限后，为了维持持久控制而植入的后门程序和技术。本文档涵盖常见的Windows后门技术、检测和防御方法。 1 后门分类 Windows后门分类: ├── 进程注入型 │ ├── Dll注入 │ ├── Process Hollowing │ 阅读全文
posted @ 2026-06-19 13:39
Doll_Marker
阅读(56)
评论(0)
推荐(0)
浙公网安备 33010602011771号