在一些应急场景中，我们经常会遇到有些木马会替换常用的系统命令进行伪装，即使我们清理了木马，执行ps、netstat等系统命令时又启动了木马进程。 这种手法相对比较隐蔽，排查起来也比较困难，本文分享两种比较简单的排查技巧。 1、AIDE 入侵检测 AIDE 是一款入侵检测工具，主要用途是检查文档的完整 ...
分类：
系统相关 时间：
2021-07-19 16:55:05
阅读次数：
0
(43条消息) Mac上修改Sublime Text 3选中文本的背景色_gaoyp的专栏-CSDN博客https://blog.csdn.net/gaoyp/article/details/88990555 颜色表大全 颜色代码 设计配色表 网页配色表-www.5tu.cnhttps://www. ...
Ⅷ、Collections 工具类 java.util.Collections Collections 集合工具类，用来对集合进行操作，部分重要方法如下： 1.public static <T> boolean addAll(Collection<T> c,T... elements); 往集合中添 ...
分类：
其他好文 时间：
2021-07-19 16:42:35
阅读次数：
0
问题描述 Microsoft .NET Framework是.NET程序运行的必备基础（期待.NET 6的一统江湖）。随着技术的发展，它的版本也不断升级。在Windows 7及以前的操作系统中，没有内置，需手动安装；从Win8开始，就内置.NET Framework4.5；Win10已自带.NET ...
分类：
Web程序 时间：
2021-07-19 16:41:35
阅读次数：
0
内部排序是指在排序期间数据元素全部存放在内存的排序。外部排序是指在排序期间全部元素的个数过多，不能同时存放在内存，必须根据排序过程的要求，不断在内存和外存之间移动的排序。本次主要介绍常见的内部排序算法。 1. 直接插入排序 直接插入排序的算法思想是把待排序序列a[n]中的n个元素看作是一个有序表和无 ...
分类：
编程语言 时间：
2021-07-19 16:39:46
阅读次数：
0
众所周知，Windows 10家庭版是不带组策略的，最近找到一个方法可以让家庭版也支持gpedit.msc 这个方法主要是利用dism安装Microsoft-Windows-GroupPolicy-ClientExtensions和Microsoft-Windows-GroupPolicy-Clie ...
线程池的作用 在多线程的应用中，线程的频繁创建和销毁会浪费时间，从而影响效率，所以引进线程池和概念，将多个线程维护在线程池中，避免了线程频繁创建与销毁的开销问题 线程池的结构 结构体 struct threadpool_t { pthread_mutex_t lock; //互斥锁 pthread_ ...
分类：
编程语言 时间：
2021-07-19 16:30:19
阅读次数：
0
public static void main(String[] args) { int[] aa = {5, 86, 21, 231, 4, 3, 1, 74}; paixu(aa); printaaaa(aa);}public static void paixu(int[] aa) { for ...
分类：
编程语言 时间：
2021-07-19 16:29:05
阅读次数：
0
之前写外挂做过指定进程的 Hook，但是没有尝试过全局 Hook，所以今天就来试试。全局 Hook 的用途我第一个就想到了键盘记录器（貌似我也就想到了这个 哈哈），那就写一个吧。 实现代码: #include <windows.h> #include<iostream> #include <stdi ...
分类：
编程语言 时间：
2021-07-16 17:43:16
阅读次数：
0
首先感谢 cyxvc 老哥，他的代码可读性超高，精简有用以理解，我找这方面的资料好久了，这篇文章对我帮助很大。 参考代码: #include "stdafx.h" #include <Windows.h> extern void DirectoryString(DWORD dwIndex); int ...
分类：
编程语言 时间：
2021-07-16 17:42:56
阅读次数：
0
