首页 注册 登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  hhacker  ›  全部回复第 27 页 / 共 41 页
回复总数  802
1 ... 23  24  25  26  27  28  29  30  31  32 ... 41  
❮ ❯
2020 年 7 月 16 日
回复了 hhacker 创建的主题 › 程序员 › 除了 GitHub 以外，还有什么国内可用的国外第三方登录服务？
@systemcall 不是做国内业务,只是单纯的想让自己登录能方便些,科学上网有时候很不稳定
2020 年 7 月 16 日
回复了 hhacker 创建的主题 › 程序员 › 除了 GitHub 以外，还有什么国内可用的国外第三方登录服务？
微软账号+1 打开的新的大门
2020 年 7 月 15 日
回复了 hhacker 创建的主题 › 程序员 › 除了 GitHub 以外，还有什么国内可用的国外第三方登录服务？
@metrue 不流行其实也没关系，只要不是一眼看过去可能明天就倒闭的那种网站，哪怕是收费的也好呀，只要安全稳定
2020 年 7 月 7 日
回复了 TIMIYANG 创建的主题 › 全球工单系统 › 因为咸鱼 APP 产品漏洞导致被骗
这个是非常严重的漏洞! 围观
2020 年 6 月 9 日
回复了 kkbsn 创建的主题 › 长沙 › [长沙]招 Web 全栈程序员 1 位&优质项目技术合伙人，想回家发展的，想结婚的，想脱贫的看过来！
v2 现在是可以付费置顶帖子了吗?
楼主的每一条要求都符合,也在长沙,可惜我不碰黑灰,祝楼主好运早日找到只差一个的程序员
2020 年 5 月 29 日
回复了 Tyrion 创建的主题 › 问与答 › 想买个便宜点显示器办公用，公司就一个低端 ThinkPad。
499 要什么自行车啊
如果眼睛不挑,屏幕可以的呀
2020 年 5 月 28 日
回复了 Cowhitewhite 创建的主题 › 职场话题 › 想离职，求给点勇气。
做一两天休息几周 多好呀，除非是行政因素比如发不出工资了，否则不建议这个时间点离职
2020 年 5 月 5 日
回复了 hhacker 创建的主题 › WordPress › InlineAMP wordpress 主题增加顶部大图支持
https://i.imgur.com/fAAfCrt.png
2020 年 5 月 5 日
回复了 hhacker 创建的主题 › WordPress › InlineAMP wordpress 主题增加顶部大图支持
https://i.imgur.com/g6YuwaH.png
2020 年 4 月 16 日
回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou
没能找到任何 wmi 事件。。。。。
2020 年 4 月 16 日
回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou
1. dns request from C:\WINDOWS\system32\svchost.exe -k NetworkService -p -s Dnscache
2. disable dnscache REG add "HKLM\SYSTEM\CurrentControlSet\services\Dnscache" /v Start /t REG_DWORD /d 4 /f
3. source to C:\WINDOWS\System32\svchost.exe -k LocalSystemNetworkRestricted -p -s NcbService
4. NcbService (Network Connection Broker 允许 Windows 应用商店应用从 Internet 接收通知的代理连接。) ncbservice.dl
5. NcbService 依赖 连接设备平台服务（此服务用于连接设备平台方案）
6. 禁用 Network Connection Broker 服务
7. MsMpEng.exe （ Antimalware Service Executable ）发出 dns 请求（ C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2003.8-0\MsMpEng.exe ）
8. 关闭 windows defender （ reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v "DisableAntiSpyware" /d 1 /t REG_DWORD /f ）
9. C:\WINDOWS\system32\svchost.exe -k netsvcs -p -s Winmgmt(Windows Management Instrumentation) WMI 服务
10. wmi 相关文档 url https://www.freebuf.com/articles/system/187792.html
11. wmi 检测工具 https://www.slideshare.net/Hackerhurricane/detecting-wmi-exploitation-v11

_______________________
以上是今天的进度，初步缩小范围至 wmi
2020 年 4 月 15 日
回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou
我是这样想的，既然安全模式是干净的，那现在肯定是有流氓在
2020 年 4 月 15 日
回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou
append 数量满了，后续内容更新到回复里
2020 年 4 月 15 日
回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou
@yulihao 现在恢复了系统备份，还在一月份的备份里就已经有这些可疑请求了
可惜我开箱的时候没做全盘备份，不然这锅就好扔了
我打算有空的时候再处理了，感谢各位关注
2020 年 4 月 15 日
回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou
@bfdh 没能定到源头，进程里只看到 Windows 的 DNS 系统服务发出的
2020 年 4 月 15 日
回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou
@9yu 各种环境设置不想再重做一遍了，无法重装，只能忍了
2020 年 4 月 14 日
回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou
@amazingrise 我没法重装系统。。。重度使用，不想重配各种环境了。
当初开箱没重装主要是想着正版 OEM win10 和 office 家庭版也还是有价值的
2020 年 4 月 14 日
回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou
@Itwillbeok 所以这个行为很让人费解，主要是怎么样也没抓到可疑的网站访问流量，光请求个 DNS 有啥用？
1 ... 23  24  25  26  27  28  29  30  31  32 ... 41  
❮ ❯
关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   2570 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 28ms · UTC 01:15 · PVG 09:15 · LAX 18:15 · JFK 21:15
♥ Do have faith in what you're doing.