WhoamiAlternatives

Alternatives to whoami whoami の代替手段 whoami.exe やそれに類するバイナリを呼び出さずに現在のユーザー名を取得するための実験です。 方法 1: PRTLUSERPROCESSPARAMETERS PEB 構造体から環境変数を取得し、その中からユーザー名を解析します。 NtQueryInformationProcess 関数は、PEB ベースアドレスへのポインタを含む "PROCESSBASICINFORMATION" 構造体を返します。 PEB 構造体には、RTLUSERPROCESSPARAMETERS 構造体へのポインタ...

Nim_DInvoke

Nim DInvoke Nim 中的 D/Invoke 实现 所有 Nim 二进制文件通常都会暴露相同的 58-60 个 Windows API 函数： 所有其他 Windows API 函数通常会在运行时通过 GetProcAddress 和 LoadLibraryA 解析，如 OffensiveNim 或 这篇博客文章 中所述。 因此，在 Nim 中通过 DInvoke（完全）隐藏 API 导入是不可能的，除非有人例如使用这个 DInvoke 实现来修改 Nim 编译器，使其使用 DInvoke 而不是 Dynlib。 相对于使用 GetProcAddress 和...

Kerio Firewall DoS

DoS on executable application's PEB parsing...