搜索结果
查询Tags标签： HKEY，共有 58条记录-
Windows入侵排查
号安全调取账号口令安全，检查弱口令账户检查高权限组中是否存在越权账户通过注册表查看隐藏克隆账户HKEY_LOCAL_MACHINE\SAM\Domains\Account\Users事件查看器应用日志安全日志系统日志web日志mssql日志mysql日志检查可疑端口与进程netstat命令查看网络端口信息（netstat…
2022/9/14 5:16:25 人评论 次浏览 -
windows注册表
什么是注册表 注册表(Registry)是微软公司从Windows95系统开始(至目前最新系统依然使用的是它)，引入用于代替原先Win32系统里.ini文件，管理配置系统运行参数的一个全新的核心数据库。大家可以看出来，注册表本质上就是一个数据库。 它与老的win32系统里的ini文件相比，具…
2022/9/11 5:23:09 人评论 次浏览 -
windows 优化C盘
情景: 在很多情况下我们的C盘 在原本的刚装好系统的情况下也就三四十G的样子，但随着我们使用越来越久C盘的已使用容量越来越大那我们应该如何做呢？优化思绪: 当我们有除了C盘外的分区时,我们可以将软件的安装目录以及用户目录放在其他盘，在这儿有几种办法1、修改注册表…
2022/8/12 5:24:48 人评论 次浏览 -
windows 10 鼠标右键菜单增加“打开DOS命令”
新建dos_here.reg文件（编码格式ANSI），将以下内容复制进去，双击运行 文本文档设置编码格式：打开文件，另存为，选择编码格式。 Windows Registry Editor Version 5.00[HKEY_CLASSES_ROOT\Directory\shell\OpenCmdHere] @="在此处打开命令窗口" "Icon&q…
2022/7/12 5:20:10 人评论 次浏览 -
Windows Server 2016 OVF (SLIC 2.4), updated 2018.02 (sysin)
请访问原文链接：https://sysin.org/blog/windows-server-2016-ovf/，查看最新版。原创作品，转载请保留出处。 作者主页：www.sysin.org⚠️ 警告：该产品发布时间较久，未集成安全更新，仅供测试使用！ Windows Server 2016 Datacenter 64Bit English with CHS LP Versi…
2022/7/4 5:22:05 人评论 次浏览 -
windows检索注册表
检索注册表函数： SHGetValue 函数原型 LSTATUS SHGetValue([in] HKEY hkey,[in, optional] LPCSTR pszSubKey,[in, optional] LPCSTR pszValue,[out, optional] DWORD *pdwType,[out, optional] void *pvData,[in, out, optional]…
2022/6/24 5:22:20 人评论 次浏览 -
右键菜单添加复制路径
[HKEY_CLASSES_ROOT\Directory\shell\copypath] @="复制文件夹路径" [HKEY_CLASSES_ROOT\Directory\shell\copypath\command] @="mshta vbscript:clipboarddata.setdata(\"text\",\"%1\")(close)"[HKEY_CLASSES_ROOT\*\shell\cop…
2022/4/4 23:22:13 人评论 次浏览 -
windows之查找软件的可执行程序路径 ---CLSID
一般软件的可执行程序文件一般在: 示例飞书： 计算机\HKEY_CURRENT_USER\SOFTWARE\Feishu 该路径下会有安装路径，以及产品名字。但是也有这路径下找不到，比如photoshop,这时候就可以用到CLSID了(一般大型的软件会写入CLSID，因为它的驱动，服务，组件比较多，小软件参考…
2022/4/3 7:20:46 人评论 次浏览 -
telnet ssh 默认程序关联
telnet ssh 默认程序关联"\"C:\\Program Files (x86)\\NetSarang\\Xmanager Enterprise 5\\Xshell.exe\"Windows Registry Editor Version 5.00[HKEY_CLASSES_ROOT\telnet] @="URL:Telnet Protocol" "URL Protocol"=""[HKEY…
2022/3/30 11:19:29 人评论 次浏览 -
浏览器外部协议调用本地软件-Windows下修改注册表
场景 浏览器上调用客户端软件 方法 创建一个空的txt文档, 名称随意, 编写注册表信息, 这里是样例信息, 请自行修改成本地电脑真实路径 Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\aria2] @="URL:geoway downloader" "URL Protocol"=&q…
2022/3/27 7:22:38 人评论 次浏览 -
Python 获取防火墙策略并保存为TXT文档
from winreg import EnumValue, CloseKey, OpenKey,HKEY_LOCAL_MACHINEdef firewallRules():key = OpenKey(HKEY_LOCAL_MACHINE,\r"SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules")i = 0with open(firewallRules.tx…
2022/1/19 14:21:35 人评论 次浏览 -
Python 获取防火墙策略并保存为TXT文档
from winreg import EnumValue, CloseKey, OpenKey,HKEY_LOCAL_MACHINEdef firewallRules():key = OpenKey(HKEY_LOCAL_MACHINE,\r"SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules")i = 0with open(firewallRules.tx…
2022/1/19 14:21:35 人评论 次浏览 -
python之操作注册表
与注册表操作相关的函数可以分为打开注册表、关闭注册表、读取项值、c添加项值、添加项，以及删除项等几类。 描述HKEY_CLASSES_ROOT，是HKEY_LOCAL_MACHINE\Software 的子项，保存打开文件所对应的应用程序信息HKEY_CURRENT_USER，是HKEY_USERS的子项，保存当前用户的配置…
2021/12/29 9:10:00 人评论 次浏览 -
python之操作注册表
与注册表操作相关的函数可以分为打开注册表、关闭注册表、读取项值、c添加项值、添加项，以及删除项等几类。 描述HKEY_CLASSES_ROOT，是HKEY_LOCAL_MACHINE\Software 的子项，保存打开文件所对应的应用程序信息HKEY_CURRENT_USER，是HKEY_USERS的子项，保存当前用户的配置…
2021/12/29 9:10:00 人评论 次浏览 -
浅谈命令混淆
此前一个朋友问到，客服的hids设备执行whoami，被检测到，无论是执行wh"o"aM^i，还是执行cmd /c ",;((w^h^o^a^M^i))"都会被检测到，于是向我求助，既然提到了这里，阿鑫就在这里简单总结一下我自己的一些方法吧，但是会的方法有比较少，后面在补充几…
2021/12/28 23:37:52 人评论 次浏览
