查看原文
其他

团队在线Windows进程识别正式内测

小白 刨洞技术交流 2023-04-24
团队成员搭建的进程识别,内部一起增加丰富了一些进程,且目前一直在持续更新。但是发现单纯依靠我们无法持续输入更多高质量进程,现发布出来给大家使用,希望大家帮忙查错,一起丰富进程库


识别对比

拿同一台机器的进程进行对比


识别1:只能识别杀软进程


识别2:可以识别杀软和其他一些进程,但是因为匹配问题会导致有一些误报


团队进程识别:收集了互联网上开放的一些杀软进程列表,并在这个基础上团队内部又持续增加了大量的杀软进程和普通进程,以及软件进程,尽可能帮助我们通过 tasklist 就能分析出目标角色(识别结果可能存在误报)



进程名称带有版本的软件支持模糊匹配



加群获取

1.在cmd里运行tasklist命令查看运行的进程

2.将结果复制到网站输入框内

3.点击提交


-----------------------------------------
关注公众号后台回复 "0001" 领取域渗透思维导图,"0002" 领取VMware 17永久激活码,"0003" 获取SGK地址,"0004" 获取ChatGPT共享账号,"0005"获取 Windows10渗透集成环境


长按二维码,加我为微信好友

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存