WhoamiAlternatives

Альтернативы whoami Некоторые эксперименты по получению текущего имени пользователя без вызова whoami.exe или аналогичных бинарных файлов. Метод 1: PRTLUSERPROCESSPARAMETERS Получить переменные окружения из структуры PEB и проанализировать их, чтобы найти имя пользователя. Функция...

Nim_DInvoke

Nim DInvoke Nim에서의 D/Invoke 구현 모든 Nim 바이너리는 일반적으로 동일한 58-60개의 Windows API 함수를 노출합니다: 다른 모든 Windows API 함수는 일반적으로 OffensiveNim 또는 이 블로그 게시물에서 언급된 것처럼 런타임에 GetProcAddress와 LoadLibraryA를 통해 해석됩니다. 따라서 누군가가 예를 들어 이 DInvoke 구현을 사용하여 Dynlib 대신 DInvoke를 사용하도록 Nim 컴파일러를 수정하지 않는 한, Nim에서 DInvoke를 통해 API...

Kerio Firewall DoS

DoS on executable application's PEB parsing...