// TAG
#操作系统
5 篇
红队渗透Windows权限与icacls命令详解
Windows的权限管理主要依赖于NTFS文件系统，通过访问控制列表（ACL）来控制用户和组对文件、文件夹、注册表键等对象的访问权限。ACL由多个访问控制条目（ACE，Access Control Entry）组成，每个ACE定义了一个用户或组的权限规则。icacls是Windows提供的命令行工具，用于显示、修改、备份和还原NTFS文件系统对象的DACL。它是早期cacls和xcacls命令的升级版本，解决了这些工具在权限排序和继承处理上的问题。icacls保留ACE的规范顺序。
阅读 →
安全研究强制完整性级别（MIL）和用户账户控制（UAC）的联系与区别
联系：它们都旨在提高 Windows 操作系统的安全性，防止恶意程序或用户破坏系统的完整性。二者都通过限制进程的权限来防止低权限进程对高权限进程进行不当操作。区别：UAC 主要关注通过用户授权提升程序权限，而MIL是通过强制的安全策略限制不同完整性级别的进程和对象之间的交互。UAC 基于用户输入控制权限，而 MIL 是系统自动实施的。这些机制是互补的，结合使用时能够增强系统的防御能力，确保恶意程序即使成功执行也无法轻易获取系统级权限。
阅读 →
Linux彻底搞懂文件系统与文件描述符：操作系统核心概念解析
文件系统（File System，FS）是操作系统用于管理存储设备（如硬盘、SSD、U盘等）上数据的方式。它提供了一种将物理存储空间（例如硬盘上的磁盘块）映射到逻辑结构（例如文件、文件夹）的机制，从而使得操作系统能够以统一和高效的方式访问和管理数据。
阅读 →
安全研究Windows 权限结构和原理：深入浅出
权限，是指在操作系统或应用程序中，某个对象（如用户、程序、设备等）对特定资源的可操作范围。具体来说，权限控制了一个主体（通常是用户或应用程序）对某个资源（如文件、目录、注册表项、系统服务等）能执行哪些操作（如读取、写入、执行等）。在操作系统中，权限不仅是对资源的管理，也体现了对安全的保障。Windows 操作系统的权限结构设计通过 SID、ACL 和安全主体等机制，确保了用户和资源之间的访问控制。理解和应用权限管理的基本原则，可以有效提高系统的安全性，避免权限滥用和潜在的安全漏洞。
阅读 →
红队渗透安全见闻四：操作系统安全机制深度解析
操作系统安全是网络安全防护的基础，也是最复杂的一环，涉及内核漏洞、驱动程序等多层面技术。虽然这些技术对新手来说可能显得高深，但提前掌握相关知识有助于明确学习方向，逐步深入理解网络安全的核心原理。从注册表管理、防火墙控制，到自启动、计划任务和事件日志，每个组成部分都对系统安全有重要影响。对于安全人员而言，熟悉这些底层机制不仅是理解攻击技术的基础，也是有效防御的关键。通过持续学习这些核心技术，安全从业者能够更好地应对复杂网络攻击，确保系统稳定与安全。
阅读 →