pe_xscan作了3点更新

最新推荐文章于 2024-11-23 19:27:08 发布
最新推荐文章于 2024-11-23 19:27:08 发布
阅读量1.4k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： pe_xscan 文章标签： 任务
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Purpleendurer/article/details/6281723
本文介绍了对pendfile项分析的增强，能够区分文件的改名与移除操作；改进了lnk文件的分析代码，确保能准确报告目标及其参数；新增了对用户桌面、开始菜单等关键位置的扫描功能。

 1、增强了对pendfile项的分析，可以区分改名和移除
 2、改进lnk文件的分析代码，准确报告目标及参数
 3、增加对用户桌面、开始菜单、开始菜单程序组、任务栏快速启动栏的扫描

最新kali之nmap
vanony的博客
01-22 1313
描述：   网络探索工具和安全性/端口扫描程序。   Nmap（“网络映射器”）是用于网络探索和安全审核的开源工具。 它旨在快速扫描大型网络，尽管它可以对单个主机正常运行。 Nmap以新颖的方式使用原始IP数据包来确定网络上可用的主机，这些主机提供的服务（应用程序名称和版本），它们正在运行的操作系统（和OS版本），包过滤器/防火墙的类型。 正在使用中，还有许多其他特性。 尽管Nmap通常用于安全审核，但许多系统和网络管理员发现它对于日常任务（例如网络清单，管理服务升级计划以及监视主机或服务正常运行时间）很有
pe_xscan优化了几处代码
Purpleendurer@优快云
09-14 1335
1、优化了O24组的检测代码 2、优化了几个底层函数代码
感染explorer.exe,使用映像劫持,ShellExecHook…的AV杀手GRHSGIH.EXE1
Purpleendurer@优快云
01-18 1万+
感染explorer.exe,使用映像劫持,ShellExecHook…的AV杀手GRHSGIH.EXE1endurer 原创2008-01-18 第1版刚才一位朋友打电话来求助，说他电脑中了病毒，金山毒霸无法启动，无法复制/粘贴……赶到朋友家，下载 pe_xscan 扫描 log 发现如下可疑项(进程模块部分有省略)：/===pe_xscan 08-01-10 by Purp
电脑开机自动装垃圾软件，原来中了Adware：usbadmi.sys
热门推荐
Purpleendurer@优快云
03-27 1万+
一位朋友的电脑最近出现异常情况，开机进入桌面后会自动安装 7k7k游戏、淘宝网、开心小工具、折子购物、爱奇艺之类乱七八糟的东东，卸载后下次开机又出来。　　电脑中安装的电脑管家在开机时会提示svchost.exe试图自动修改IE主页，已拦截。　　随后系统不断弹出错误提示框：　　Unable to write to C:\Users\Public\Desktop\InterNet Explorer.u
pe_xscan 增加 O31 项
Purpleendurer@优快云
11-22 1446
O31项 对应的项目：开机、关机脚本用户登录、注销脚本
文件批处理器bat_do 0.0.0003 beta4发布
1. **系统分析软件**：HijackThis和pe_xscan是两种常用于系统安全分析的软件工具。HijackThis是一个用于检查Windows系统中的配置问题和潜在的恶意软件安装的工具，它会列出系统中的启动项、服务等，方便用户识别可疑...
bat_do 0.0.0003 bata4
01-27
当我们用HijackThis、pe_xscan等系统分析软件发现可疑文件，或者发现病毒文件时，要把这些位于不同文件夹的可疑文件和病毒文件分别设置密码压缩打包，即使是写一个BAT文件也比较麻烦！现在好了，用“文件批处理器 / ...
MASM32编程通过WMI获取Windows计划任务(源代码+EXE下载)
04-19
上回用MASM32编程使用了Windows系统提供的API函数：NetScheduleJobEnum（）来枚举Windows计划任务（详见 MASM32编程枚举Windows计划任务，...　所以 pe_xscan 在扫描计划任务时使用的是另外一种方法:-D
通过端口测试验证网络安全策略
2401_88857275的博客
11-23 858
基于网络安全需求，项目中的主机间可能会有不同的网络安全策略，这当然是好的，但很多时候，在解决网络安全问题的时候，同时引入了新的问题，如k8s集群必须在主机间开放udp端口，否则集群不能正常的运行，不仅需要开放真实主机间的udp网络，还要开放虚拟网络间的udp网络，可以通过nmap来进行快速的验证：namap是什么：nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。
08-30>pe_xscan 增加对登录通知项的扫描
Purpleendurer@优快云
08-31 1319
2007-08-30增加对登录通知项的扫描，在LOG中的标记为 O202007-08-16这段时间忙着写监控autorun.inf的小东东，现已完成了90%，也许下周可以发一个beta测试版……在这之前，写了一个提取可疑文件说明符的网页，用来提取分析后的log中的可疑项中的文件说明符2007-06-231、这个新增的 启动项 是在　瑞星卡卡安全助手 里发现的2、发现Windows  提
08-05-09>pe_xscan 增加IE版本检测
Purpleendurer@优快云
05-09 1135
08-05-09>pe_xscan 增加IE版本检测IE7已经比较普及了……继续向HijackThis看齐，加上IE版本检测另外，改进了一些代码 
pe_xscan 加入对 映像劫持 (Image_File_Execution_Options，IFEO) 的扫描
caobihole
06-04 171
近期恶意程序利用映像劫持 (Image_File_Execution_Options，IFEO) 的比较多，可以有来阻止抗病毒程序，防火墙软件等系统安全防护程序的运行，并激活恶意程序等。 所以在 pe_xscan 加入对 映像劫持 (Image_File_Execution_Options，IFEO) 的扫描 另外就是为 pe_xscan 的 log 中的O24 和 O25 项加入标记，因为这...
pe_xscan 新增加对一个较少见的启动项的扫描，DIY了INI文件读取部分
Purpleendurer@优快云
06-25 1408
这个新增的 启动项 是在　瑞星卡卡安全助手 里发现的发现Windows  提供的INI文件操作API读取到的数据有时不完整，于是自已写了一个INI文件读取分析的代码  
pe_xscan 做了1处改进
Purpleendurer@优快云
04-28 1069
改进了Windows启动模式检测。 可以检测并报告“带命令行提示的安全模式”。
更新了 pe_xscan 和 ClosePc
Purpleendurer@优快云
03-10 1490
pe_xscan  增加了对一个浏览器劫持项目的检测和报告   ClosePc 0.0.0001 beta2改进：1、让强制关机选项生效2、模拟了Tab键，让焦在各子控件间跳转 下载地址：http://purpleendurer.ys168.com  myworks / tools 中文件说明符 : E:/masm32/works/ClosePC
pe_xscan做了几个改动
Purpleendurer@优快云
06-24 1359
1、整理优化了F2、O4、O23、O24组的检测代码 2、修改了生成的LOG中的O23项的显示，由： O23 - 服务: porting (Microsoft Device Logical) - C:/WINDOWS/System32/svchost.exe -k "porting"|2008-4-13 19:14:14|Microsoft? Windows? Operatin
pe_xscan 做了2处改进
Purpleendurer@优快云
01-09 1709
1、增强对F2项的检测 2、改进了一个底层函数的代码
xscan
最新发布
03-08
具体而言是在同一菜单下的相应栏目里指定同时工作的主机数量上限及其对应的子任务线程数目[^3]。 #### 插件扩展特性 得益于其开放式的架构设计，该平台允许第三方开发者贡献额外的功能模块——即所谓的插件。这不仅...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

紫郢剑侠

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值