regini 可是一个好用强大的工具!

Windows系统Schannel与DCOM错误深度解析:从TLS握手失败到权限修复 在Windows系统运维与故障排查中,安全通信协议与组件服务机制是保障系统稳定性的核心技术基础。TLS/SSL协议通过加密握手确保网络传输安全,其Windows实现核心Schannel模块负责处理证书验证与算法协商。分布式COM(DCOM)作为组件对象模型在网络中的扩展,管理着进程间通信的权限与激活机制。当系统出现网络连接异常、安全访问失败或服务启动问题时,往往是这些底层机制出现故障的体现。通过分析Schannel错误事件与DCOM权限事件的关联性,可以诊断出系统文件损坏、权限配置错误或服务依赖断裂等深层问 阅读详情

My site: http://blog.youkuaiyun.com/freexploit/

regini 可是一个好用强大的工具!我仔细查阅了 微软的资料 发现说的含糊不清 google了下也是 寥寥几笔

这个玩意主要用途是 在cmd下 修改注册表 以及 注册表权限!

用法研究了一晚上 弄出来了 ,微软上写的 根本不能用啊 郁闷。。

使用方法
C:/>regini regset.ini 就行啦

regset.ini 是你要修改的数据 下面举例!

regset.ini 文件内容

引用:


HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run
test = c:/windows/system32/fucktheworld.exe

就是在启动项加个键值 test 内容是启动 c:/windows/system32/fucktheworld.exe
很简单吧!

引用:

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run [17]

把run项设为只允许system控制 其他用户不可控制 [17] 为控制参数 其他参数看下面的帮助

Codz:

L
:hacker>regini
usage
: REGINI [-m machinename | -h hivefile hiveroot | -w Win95 Directory
]
              [-
i n] [-o outputWidth
]
              [-
b] textFiles
...

where: -
m specifies a remote windows NT machine whose registry is to be manipula
ted
.
       -
h specifies a specify local hive to manipulate
.
       -
w specifies the paths to a windows 95 system.dat and user.
dat files
       
-i n specifies the display indentation multiple.  Default
is 4
       
-o outputWidth specifies how wide the output is to be.  By default
the
          outputWidth is set to the width of the console window
if
standard
          output has not been redirected to a file
.  In the latter case,
an
          outputWidth of 240 is used
.

       -
b specifies that REGINI should be backward compatible with older
           versions of REGINI that did not strictly enforce line continuations
           
and quoted strings Specifically, REG_BINARY, REG_RESOURCE_LIST
and
           
REG_RESOURCE_REQUIREMENTS_LIST data types did not need line
           continuations after the first number that gave the size of the data
.
           
It just kept looking on following lines until it found enough data
           values to equal the data length
or hit invalid input.  
Quoted
           strings were only allowed in REG_MULTI_SZ
.  
They could not be
           specified around key
or value names, or around values for REG_SZ
or
           
REG_EXPAND_SZ  Finally,
the old REGINI did not support the semicolon
           
as an end of line comment character
.

       
textFiles is one or more ANSI or Unicode text files with registry data
.

       
The easiest way to understand the format of the input textFile is to
use
       
the REGDMP command with no arguments to dump the current contents of
       your NT Registry to standard out
.  Redirect standard out to a file
and
       
this file is acceptable as
input to REGINI

       Some general rules are
:
           
Semicolon character is an end-of-line comment character,
provided it
           is the first non
-
blank character on a line

           Backslash character is a line continuation character
.  
All
           characters from the backslash up to but not including the first
           non
-blank character of the next line are ignored.  If
there is more
           than one space before the line continuation character
,
it is
           replaced by a single space
.

           
Indentation is used to indicate the tree structure of registry keys
           The REGDMP program uses indentation in multiples of 4.  You may
use
           
hard tab characters for indentation,
but embedded hard tab
           characters are converted to a single space regardless of their
           position

           Values should come before child keys
, as
they are associated with
           the previous key at
or above the value
's indentation level.

           For key names, leading and trailing space characters are ignored and
           not included in the key name, unless the key name is surrounded by
           quotes.  Imbedded spaces are part of a key name.

           Key names can be followed by an Access Control List (ACL) which is a
           series of decimal numbers, separated by spaces, bracketed by a
           square brackets (e.g.  [8 4 17]).  The valid numbers and their
           meanings are:

              1  - Administrators Full Access
              2  - Administrators Read Access
              3  - Administrators Read and Write Access
              4  - Administrators Read, Write and Delete Access
              5  - Creator Full Access
              6  - Creator Read and Write Access
              7  - World Full Access
              8  - World Read Access
              9  - World Read and Write Access
              10 - World Read, Write and Delete Access
              11 - Power Users Full Access
              12 - Power Users Read and Write Access
              13 - Power Users Read, Write and Delete Access
              14 - System Operators Full Access
              15 - System Operators Read and Write Access
              16 - System Operators Read, Write and Delete Access
              17 - System Full Access
              18 - System Read and Write Access
              19 - System Read Access
              20 - Administrators Read, Write and Execute Access
              21 - Interactive User Full Access
              22 - Interactive User Read and Write Access
              23 - Interactive User Read, Write and Delete Access

           If there is an equal sign on the same line as a left square bracket
           then the equal sign takes precedence, and the line is treated as a
           registry value.  If the text between the square brackets is the
           string DELETE with no spaces, then REGINI will delete the key and
           any values and keys under it.

           For registry values, the syntax is:

              value Name = type data

           Leading spaces, spaces on either side of the equal sign and spaces
           between the type keyword and data are ignored, unless the value name
           is surrounded by quotes.  If the text to the right of the equal sign
           is the string DELETE, then REGINI will delete the value.

           The value name may be left off or be specified by an at-sign
           character which is the same thing, namely the empty value name.  So
           the following two lines are identical:

              = type data
              @ = type data

           This syntax means that you can'
t create a value with leading
or
           
trailing spaces, an equal sign or an at-sign in the value name
,
           
unless you put the name in quotes
.

           
Valid value types and format of data that follows are
:

              
REG_SZ text
              REG_EXPAND_SZ text
              REG_MULTI_SZ
"string1" "str""ing2"
...
              
REG_DATE mm/dd/yyyy HH:
MM DayOfWeek
              REG_DWORD numberDWORD
              REG_BINARY numberOfBytes numberDWORD
(s
)...
              
REG_NONE (same format as REG_BINARY
)
              
REG_RESOURCE_LIST (same format as REG_BINARY
)
              
REG_RESOURCE_REQUIREMENTS (same format as REG_BINARY
)
              
REG_RESOURCE_REQUIREMENTS_LIST (same format as REG_BINARY
)
              
REG_FULL_RESOURCE_DESCRIPTOR (same format as REG_BINARY
)
              
REG_QWORD numberQWORD
              REG_MULTISZ_FILE fileName
              REG_BINARYFILE fileName

           
If no value type is specified, default
is REG_SZ

           
For REG_SZ and REG_EXPAND_SZ, if you want leading or
trailing spaces
           in the value text
, surround the text with quotes.  
The value text
           can contain any number of imbedded quotes
, and
REGINI will ignore
           them
, as it only looks at the first and last character for
quote
           characters
.

           For
REG_MULTI_SZ, each component string is surrounded by quotes
.  If
           
you want an imbedded quote character, then double quote it, as
in
           string2 above
.

           For
REG_BINARY, the value data consists of one or
more numbers The
           
default base for numbers is decimal.  
Hexidecimal may be specified
           by using 0x prefix
.  The first number is the number of data bytes
,
           
excluding the first number.  
After the first number must come enough
           numbers to fill the value
.  Each number represents one DWORD or
4
           bytes
.  So if
the first number was 0x5 you would need two more
           numbers after that to fill the 5 bytes
.  
The high order 3 bytes
           of the second DWORD would be ignored
.

       
Whenever specifying a registry path,
either on the command line
       
or in an input file, the following prefix strings can be used
:

            
HKEY_LOCAL_MACHINE
            HKEY_USERS
            HKEY_CURRENT_USER
            USER
:

          
Each of these strings can stand alone as the key name or
be followed
          a backslash
and a subkey path
.


REGINI:
No textFile specified

下载:http://allyesno.gbaopan.com/files/575d328271ea4984b2a1d63588c382f4.gbp

Windows提权实战:20种核心思路与防御体系构建 权限提升是网络安全攻防中的核心环节,它允许攻击者从低权限账户获取系统管理员或SYSTEM权限。其原理在于利用系统漏洞、配置缺陷或权限继承机制,突破操作系统的安全边界。从技术价值看,掌握提权技术不仅能深化对Windows安全模型的理解,更是渗透测试、红队评估中横向移动与深度渗透的关键。常见的应用场景包括系统内核漏洞利用、服务配置滥用、凭证窃取以及第三方软件漏洞利用。本文聚焦Windows环境,系统梳理了包括内核漏洞利用、服务路径权限滥用、Mimikatz凭证提取及DLL劫持在内的二十种实战提权方法,并深入探讨 阅读详情

相关推荐

深入理解Windows注册表及其管理工具

本文将深入探讨Windows操作系统中的注册表及其管理工具。注册表是Windows系统配置和控制的关键组件,它存储了系统范围和每个用户的设置。我们将了解注册表的结构、数据类型、如何查看和修改注册表以及其在系统中的使用情况。此外,本文还将介绍一些管理注册表的工具,包括Regedit、Reg.exe和Offreg.dll等。

weixin_35995661的博客 507

regini.exe使用方法

创建一个名称test 类型reg_dword 数据1 如果是只有=那会默认以类型reg_sz创建HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ys test =reg_dword 1 2。注册表键数值 [更改的权限] 例如:HKEY_CURRENT_USER\Software\Microsoft\Windows\C...

爬行的菜鸟的博客 2515

获取windows10超级管理员权限工具,遇到权限不够的可以自由为其添加超级权限.zip

获取windows10超级管理员权限工具,遇到权限不够的可以自由为其添加超级权限

设置注册表权限

Regini是一个设置注册表权限的安全工具,常用于命令行方式批量更改注册表权限来达到提高系统安全性,下面我们先看看regnin所对应的格式和权限数值:在renini.ini的格式:注册表键数值 [更改的权限]例如:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run [1 7 17]上例中是分别设置 Administrato...

gui1401的专栏 2034

在Delphi下通过RzRegIniFile控件,读取ini文件

在Delphi下通过RzRegIniFile控件,读取ini文件 有不足的地方请多多指教

使用regini.exe修改注册表命令

regini.exe修改注册表命令,黑客常用的命令,建立隐藏帐号时用的到,大家可以看下如何防范。

Regini修改注册表权限命令

Regini是一个设置注册表权限的安全工具,常用于命令行方式批量更改注册表权限来达到提高系统安全性,下面我们先看看regnin所对应的格式和权限数值: 在renini.ini的格式: 注册表键数值 [更改的权限] 例如: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run [1...

weixin_33826268的博客 1332

【比较器仿真】

比较器tran noise、pnoise仿真、噪声仿真、MC失调仿真

pickweb的博客 1万+

Regini命令的使用和参数讲解

Regini程序操作系统自带的,从XP开始就有,主要是用于修改注册表及注册表权限。我们就从这两方面介绍regini的用法。Regini必须要指定操作脚本,也就是,提前将你要操作的内容写在一个文本文件中,然后用regini命令去读取这个文件,然后执行。通用格式是: Regini text_file_name 这里我们主要是要解释这个text_file_name(这个名字随便取,没有特别...

dingcu8103的博客 417

微信小程序音视频通话(for硬件)授权与设备注册实战指南

本文详细介绍了微信小程序音视频通话(for硬件)组件的开发实践,涵盖授权流程、设备注册与VoIP插件集成。重点解析了如何通过服务端获取snTicket实现用户授权,确保硬件设备与微信端的音视频通话安全可靠,适用于智能门禁、话机等物联网场景。

u6v7w8x的博客 945

北航论文模板:解决XeLaTeX中Font shape'TU/SimSun(1)/b/n' undefined(font) using 'TU/SimSun(1)/m/n' instead

北航论文模板:解决XeLaTeX中Font shape ‘TU/SimSun(1)/b/n’ undefined(font) using ‘TU/SimSun(1)/m/n’ instead 问题 问题描述: 在使用北航论文模板时,产生了warning:Font shape 'TU/SimSun(1)/b/n' undefined(font) using 'TU/SimSun(1)/m/n' i...

qq_39560620的博客 1万+

一个好用强大的工具regini

regini 可是一个好用强大的工具!我仔细查阅了 微软的资料 发现说的含糊不清 google了下也是 寥寥几笔这个玩意主要用途是 在cmd下 修改注册表 以及 注册表权限!用法研究了一晚上 弄出来了 ,微软上写的 根本不能用啊 郁闷。。使用方法C:/>regini regset.ini 就行啦regset.ini 是你要修改的数据 下面举例!regset.ini 文件内容引用:

【像男人一样去战斗】︻╋████◤ 982

如何让Arduino IDE支持你手里的STM32 nucleo开发板

Arduino IDE开发环境在默认情况下不支持STM32 NUCLEO开发板,只有通过添加附加开发板管理包才能使用。目前为止,只有一部分板子支持使用Arduino IDE开发环境进行开发,分别是 Nucleo F207ZG, Nucleo F429ZI, Nucleo F030R8, Nucleo F091RC, Nucleo F103RB, Nucleo F303RE, Nucl...

mzw72188552的专栏 8971

setACL帮助文档

原文地址:http://hi.baidu.com/zmcein/blog/item/c424902783163b108b82a1e4.html SetACL是注册表安全工具Regini的加强版,regini虽然强大,但有很多功能不足的地方,例如他不能对单个键值进行权限细化设置,而SetACL就刚好填补了Regini的不足,SetACL命令参数如下: 设置项目中有四种权限状态: den

King‘s BLOG 4583

Obsidian与GPT协作:数学公式从KaTeX到MathJax的无缝转换实践

本文针对Obsidian用户从GPT等AI助手复制数学公式时遇到的KaTeX与MathJax格式不兼容问题,提供了高效的解决方案。重点介绍了KaTeX to MathJax插件的核心作用,它能自动将AI生成的KaTeX格式公式(如\(...\))无缝转换为Obsidian默认支持的MathJax格式($...$),实现复制粘贴后公式即时渲染,极大提升了数学笔记与AI协作的效率和流畅度。

weixin_29209825的博客 136

超越界面设计:GUI Guider与LVGL在STM32F103上的系统集成与架构思考

本文探讨了GUI Guider与LVGL在STM32F103微控制器上的系统集成与架构设计,重点分析了工程模块化组织、内存管理优化、硬件驱动接口设计以及FreeRTOS多任务集成。针对STM32F103ZET6的资源限制,提供了实用的移植策略和性能优化方案,帮助开发者构建高效、可维护的嵌入式GUI系统。

j2k3l4的博客 921

Windows公共电脑环境治理:屏蔽360/2345全家桶与修复文件关联

在Windows系统管理中,软件限制策略和组策略是控制程序运行与安装的核心机制。其原理是通过系统级策略,基于文件路径、哈希值或证书,对特定程序的执行进行允许或禁止,从而实现对终端环境的精准管控。这项技术的价值在于能够在不依赖第三方工具的情况下,从根源上阻止恶意或不受欢迎软件的静默安装与运行,有效提升系统安全性与稳定性。在机房、图书馆、企业公用终端等需要标准化管理的场景中,管理员常面临360安全卫士、2345系列软件等“全家桶”的侵扰问题,这些软件不仅带来弹窗广告,还会篡改文件关联设置。通过合理配置软件限制策

weixin_34242509的博客 363

可乐学习NVMe之一:为什么SSD需要NVMe

1. NVMe SSD 结构简图 整体来看,NVMe SSD可以分为三部分,host端的驱动NVMe Driver、PCIe+NVMe实现的控制器以及NAND Flash+DDR4/DDR5存储介质。 芯片回片后Host侧软件或者驱动开发主要在应用层,通过一些测试工具进行benchmark跑分测试,performance性能分析,latency分析、stress-testing等等: 那么,接下来阐述为什么SSD需要NVMe,并再后续的文章介绍NVMe协议分析,个人针对协议的理解,如果有不当之处,还请各

Lucky 3168

Metasploit持久化后门实战:从免杀载荷到隐蔽部署的避坑指南

持久化访问是渗透测试与红队行动中的核心技术,其核心原理是在目标系统上建立可持续的访问通道,确保在系统重启或用户注销后仍能维持控制。这一技术通过利用系统自启动机制、服务创建或计划任务等方式实现,其技术价值在于能够有效评估和验证目标环境的持续检测与响应能力。在实战应用中,尤其是在面对安装了实时防护和EDR的现代Windows系统时,绕过静态与动态检测成为关键挑战。通过结合载荷免杀、注册表操作和防火墙规则配置等技巧,可以有效提升后门的隐蔽性和存活率。本文聚焦于Metasploit框架,深入剖析了在Windows

weixin_30326515的博客 564

openbmc mctp i3c适配步骤

本文介绍了在Intel OKS平台下,BMC作为I3C从设备如何适配MCTP over I3C的实现方法。主要内容包括:1)关键术语解释,如MDB(Mandatory Data Byte)值为0xAE,DCR(Device Characteristics Register)和BCR(Bus Characteristics Register)的设置;2)适配流程说明,包括BMC作为控制器主节点分配地址后成为MCTP端点,CPU作为总线所有者的角色转换;3)测试验证步骤,展示通过mctp-client工具发送指

wit_yuan的专栏 131

IEM模型,地表粗糙度模拟

利用微波反演土壤水分时候,利用IEM模型可以实现对随机地表的模拟

使用命令修改注册表键值及权限

使用命令修改注册表键值及权限很多时候,你可能需要对注册表的某些项进行权限的修改,以便进行管理,如对注册表中的启动项授予只读权限,这样可以避免病毒的感染随开机自动启动(当然这种修改run来自启动的病毒越来越少了,一般现在都是修改驱动)regini命令就是这样一个专门修改键值以及权限的命令。regini命令格式为: regini regini.ini 这个命令需要一个ini文件 ...

weixin_34392906的博客 953

SAP B1中文培訓教材_SDK

公司内部培训资料,对开发工具 ,DIAPI, UIAPI,Add-ON有详细解说

使用regini.exe修改注册表及注册表权限

使用regini.exe修改注册表 一,如何得到regini.exe 系统本身内置有这个命令了的,如果没有,按下以方法提取出来:在Windows XP安装光盘中(其他版本的自己试试),找到I386目录下的regini.ex_文件,用expand.exe命令提取出regini.exe,命令如下: "%SystemRoot%\System32\EXPAND.EXE" "\\?\C...

weixin_33788244的博客 772

win10 跳过U8环境检测的IE WebControls.rar

win10 安装u8的时候 提示IE WebControls 不通过,这个工具可以欺骗u8的检查。 跳过U8环境检测的IE WebControls。提示导入失败后,重新检测通过。

C# WinForm 基于DirectShow.dll编写的程序,可边预览边保存视频,音频和图片

基于微软的DirectShow.dll的二次开发1.自动识别连接的摄像头跟麦克风且可以对其进行选择(默认选中第一个)2.可录制wmv和avi两种格式的视频并且都带有音频,avi可以录制的分辨率和帧数进行选择,wmv默认进行了淸晰度优化如不喜欢可去除代码中有相关提示3.可在预览点开之后进行拍照,也可边录制视频边拍照4.添加了视频和音频的压缩功能(酌情使用)这次二次开发发现C#对DirectShow的相关信息太少,这次做完也不敢藏私共享出来,还望大家指正

使用REGINI修改注册表权限

regini regset.ini 就行啦 regset.ini 是你要修改的数据 1、注册表修改 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run test = c:\windows\system32\fucktheworld.exe 2、注册表权限修改 HKEY_LOCAL_MACHINE\S...

weixin_34006468的博客 708
上一篇: 老子(娘)TMD在公司干的很出色,为什么升职时却总没有我?
下一篇: 中国当代青年十大错觉
freexploit
博客等级 码龄22年 315粉丝 778原创
评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值