EDR架构及部署： 硬件：终端大数据分析平台 软件：天擎客户端、天擎控制台 授权：威胁情报 EDR数据采集及处理流程： 行为影响：终端进程、文件操作、注册表修改、进程注入、账户变更、文件解压 边界传输：IM传输、浏览器传输、邮件附件、下载工具、U盘传输 网络请求：IP访问、DNS访问 EDR终端处置 ...
分类：
其他好文 时间：
2020-07-05 15:19:01
阅读次数：
512
1. Log Parser Lizard 介绍 Log Parser Lizard是一款强大好用的日志分析工具，使用这款软件可以方便用户对服务器日志、网站日志等进行直观用户的分析，支持基于文本的日志文件、XML 文件、CSV（逗号分隔符）文件以及注册表、文件系统等内容。 2. Windows日志分析 ...
分类：
其他好文 时间：
2020-07-05 00:59:57
阅读次数：
77
一、思路 如果想要web调用本地应用程序，可以通过自定义URL Protocol来调用应用程序。 浏览器在解析到自定义URL Protocol之后，会寻找注册表，然后通过注册表启动相应的程序。这样就可以在WEB页面调到你的程序了。比如在浏览器地址栏输入“tencent://message/?uin= ...
分类：
Web程序 时间：
2020-07-03 19:44:24
阅读次数：
102
【问题原因】 该问题是由于微软从 Windows 8 开始，GetKeyboadLayouts 函数不再有效，而 VCL 中仍然是通过该方法获取输入法列表造成的。希望下个版本的 Delphi/C++ Builder 能够解决。 【解决办法】 如果是 Win8+，则自己从注册表读，如果是Win 7 等 ...
（密集恐惧症者和文字眩晕症者慎看） 一、关闭不必要的端口 只开3389 21 80 1433（MYSQL） 1.办法:本地连接--属性--Internet协议(TCP/IP)--高级--选项--TCP/IP筛选--属性--把勾打上 然后添加你需要的端口即可。 2.更改远程连接端口方法，打开以下注册表 ...
分类：
Web程序 时间：
2020-07-01 23:39:18
阅读次数：
93
Win系统删除保存的网络 网络只能通过注册表彻底删除。 网络的保存位置 热键baiWin+R，打开运行du输入“regedit”！然后找到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Prof ...
在正常情况下，只要我们有安装软件，那么就一定会在注册表当中留下软件的相关信息，就算后期软件卸载掉了，但是注册表中的相关信息还会有所残留，并且占用着系统空间，那么win7系统如何清理注册表残留呢?今天为大家分享win7系统清理注册表残留的操作步骤。 清理注册表残留操作方法： 1、打开运行输入reged ...
一、魔改之路 微PE是大家都非常公认的PE系统，自从2.0版本过后就一直没有更新替代，当时潇潇自己也魔改了一些，只是还不够成熟，所以作品也一直没有发放。就这几天，微PE官方进行了2.1版本的更新，所以潇潇也趁着风头把2.1进行了魔改，主要就是根据自己喜好添加了一些软件，通过增删注册表修改了一些右键和 ...
分类：
其他好文 时间：
2020-06-25 15:49:47
阅读次数：
780
打开注册表 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender 将那个键值设置为1表示打开 将那个键值设置为0表示关闭 ...
前言：有的时候我们想在某个目录下鼠标右键选项打开cmd，但是win10默认鼠标右键打开是powershell，如下图： 介于使用cmd更加习惯，我们可以修改相关注册表来添加shift + 右键打开cmd。 一、右键添加cmd与powershell共存 1.电脑任意位置新建reg文件，如：addCmd ...
