皮皮网

1.unity里这种闪电/脉冲波特效怎么做?怎么更改粒子特效的旋
2.主机安全技术剖析-关于Windows RPC挖掘的那些事
3.如何使用bt
4.Windows命令行下载远程payload及执行任意代码的几种方法

unity里这种闪电/脉冲波特效怎么做?怎么更改粒子特效的旋

       了解Unity中闪电或脉冲波特效的制作方法，首先可以参考一篇基于物理原理的闪电动画渲染教程，网址为gamma.cs.unc.edu/LIGHTN...。通过电解质击穿模型（Dielectric Breakdown Model）模拟闪电，其形状符合分型图形特性。因此，inetd 源码可以采用拉普拉斯增长模型或泊松增长模型来模拟闪电的形状。在场景中放置多个电荷，通过求解Laplace方程得到周围的电势。电势与空气被击穿的概率相关，概率公式中n表示相邻栅格个数，而eta参数则用于调节闪电的分叉数量，增大eta值会使分叉减少。

       闪电的渲染使用的是APSF方法(Atmospheric Point Spread Function)。具体实现可以参考cs.cmu.edu/~ILIM/public...。另外，有几个采用此方法的演示案例可以供参考，且这些案例通常都提供源代码。包括闪电生成器LumosQuad（版本0.1）,基于自适应网格的快速闪电模拟：Fast Animation of Lightning Using an Adaptive Mesh,以及基于简单随机的闪电渲染方法：cs.uccs.edu/~ssemwal/IA...

主机安全技术剖析-关于Windows RPC挖掘的那些事

       本文深入探讨了如何利用Windows中的远程过程调用（RPC）机制，挖掘出系统中存在的未修复和改进的潜在漏洞，以实现本地提权。互助商业源码文章首先介绍了Windows提权系列的背景，指出了除了传统的绕过用户账户控制（UAC）和利用内核漏洞外，还有许多其他实现本地提权的手段。接着，文章详细阐述了如何通过模糊测试（Fuzzing）技术，利用RPC服务器中的漏洞来挖掘出这些潜在的安全隐患。

       文章提供了两个利用RPC提权漏洞的实例，并分享了实现这些实例的工具和方法。首先，介绍了如何选择和使用模糊测试工具，现货网源码如Impacket库，来探索和尝试未记录的RPC接口。接着，文章深入讲解了如何使用RpcView工具枚举RPC服务器，并通过下载Windows SDK中的symchk.exe工具，来配置RpcView以解析函数名称。这一步骤对于理解RPC通信过程至关重要。

       文章进一步解释了如何利用PetitPotam工具，通过构建RPC接口和利用特定的RPC服务接口（如EFSRPC和LSARPC），实现本地提权。明日跌涨源码通过反编译接口为IDL文件，生成头文件和源代码，实现自定义RPC客户端。文章还展示了通过构造特定的UNC路径来欺骗特权进程访问恶意管道，进而实现提权的过程。

       最后，文章分享了两个具体的本地提权实例，一个是通过诊断跟踪服务（DiagTrack）中的RPC接口（UtcApi_StartCustomTrace）实现的提权，另一个是利用AzureAttestService服务中的RPC接口。文章强调了如何通过利用这些服务的版权圈源码RPC接口，构造特定的输入来触发提权过程，并最终实现本地用户权限的提升。

       本文通过实例和工具介绍，提供了深入的理论和技术细节，旨在帮助安全研究者和系统管理员了解如何利用Windows RPC机制进行本地提权，同时强调了及时修复和更新系统的重要性，以防止此类安全风险的利用。

如何使用bt

       BT实际上是BitTorrent的缩写。bt下载的人越多，bt种子就越多，下载速度也越快。而BitTorrent的意思就是pnp下载，也叫变态下载。bt下载是p2p下载，pp下载的扩展。pnp中的两个p都是指网民的个人电脑，在网上抽象为一个点point。n是之1，2，3，……n中的n就是无限的意思。pnp就是说个人电脑和个人电脑通过网络连接，多对多连接的意思。bt下载为什么俗称变态下载呢？这是因为这种下载方式和传统的单单依靠网站服务器作为下载源的方式不同，它采用的是人人电脑都是服务器的思想，下载的人越多，共享的人越多，下载的速度也越快。 BitTorrent 下载工具软件可以说是一个最新概念 P2P 的下载工具、它采用了多点对多点的原理，一般简称 BT(BitTorrent) 也就是大家所说的变态下载。该软件相当的特殊，一般我们下载档案或软件，大都由 HTTP 站点或FTP 站台下载，若同时间下载人数多时，基于该服务器频宽的因素，速度会减慢许多，而该软件却不同，恰巧相反，同时间下载的人数越多你下载的速度便越快，因为它采用了多点对多点的传输原理。挑战下载极限——BT下载

        你听说过“今天你BT了吗?”这句口头禅没有?BT下载已经成为宽带用户下载手段的重要选择之一，许多大型软件、视频作品等都是通过BT进行流传的。如果你刚刚接触BT，或已经体验过BT下载带来的那种疯狂感觉，面对目前涌现出来众多的BT下载工具，你是不是觉得有些眼花缭乱呢?那就请走进今天的专题，只有了解和掌握了这些BT下载工具，才能真正用好BT，充分领略疯狂下载的快感!BT是目前最热门的下载方式之一，它的全称为“BitTorrent”简称“BT”，中文全称“比特流”，但很多朋友将它戏称为“变态下载”，这又是什么原因呢?

        å°±HTTP、FTP、PUB等下载方式而言，一般都是首先将文件放到服务器上，然后再由服务器传送到每位用户的机器上，它的工作原理如图1所示。因此如果同一时刻下载的用户数量太多，势必影响到所有用户的下载速度，如果某些用户使用了多线程下载，那对带宽的影响就更严重了，因此几乎所有的下载服务器都有用户数量和最高下载速度等方面的限制。 很明显，由于上述的原因，即使你使用的是宽带网，通常也很难达到运营商许诺的最高下载速度，这里面固然有网络的原因，但与服务器的限制也不无关系。正因如此，BT下载方式出现之后，很快就成为了下载迷们的最爱。

        相关bt软件有BitTorrent 3.3 帮衬 BitTorrent S-5.8.7 Plus! 4.0 Beta5 帮衬 GreedBT(贪婪BT) V2.6.1.2 汉化版 帮衬Burst! RC5c 帮衬 BitSpirit 比特精灵 V1.1.0 RC1 多国语言版 帮衬 Shareaza V1.9 R 帮衬

        部分bt和pp网站贪婪大陆-BT发布区/pub/down...rrent-3.2.1.exe

       BT下载工具更新版本3.

       å®˜æ–¹ä¸‹è½½åœ°å€ï¼š

       ç¦ç”¨ä¸‹è½½å·¥å…·,直接点击,选择下载,不要用下载工具(flashget或传送带)!

       åœ°å€1:

        ... ittorrent-3.2.1.exe

       åœ°å€2:

       /so ... ittorrent-3.2.1.exe

       åœ°å€3:

       .dl.sourceforge.net ... ittorrent-3.2.1.exe

       2、BitTorrent安装

        下载回来约2.6M的安装文件，双击，会看到一个窗口显示安装完成(不用找执行程序，已经可以用了，^_^

       3、BitTorrent卸载

        总有人问这个问题，其实答案很简单：控制面板->添加删除程序->卸载BitTorrent

       4、BitTorrent使用

        用BT下载必须先在网上找到.torrent文件

        左键点击下载帖子里的torrent下载链接，可以看到开始下载一个.torrent的文件（右键Save As，把.torrent下载到硬盘上再双击也是可以的）：

       è¿™ä¸ªæ–‡ä»¶å¾ˆå°(一般k-k)，很快就下载完了，接着就弹出对话框询问文件/文件夹 存放位置（BT可以发布整个目录）：

       æŽ¥ç€BT开始分配空间（产生一个和目标文件一样的大小的空文件），需要1到2分钟，视下载文件大小而定。如图是分配空间进度：（注意：此时download rate 与upload rate 的没有数值）

       åˆ†é…ç©ºé—´å®Œæ¯•ï¼Œå°±ä¼šè‡ªè¡Œä¸‹è½½æ–‡ä»¶ã€‚如图是下载进度：（注意：此时download rate 与upload rate 的有0值，这是下载与上传的速率。初始时下载会比较慢，它会随着你你上传的速度增加而增加，因为BT软件会优先于上传速度快的人）

       æŽ¥ç€ä¸‹è½½å°±æ­£å¼å¼€å§‹äº†ï¼Œå¯ä»¥çœ‹åˆ°ï¼Œåˆšå¼€å§‹çš„速度不快：

       ä¸€èˆ¬æ¥è¯´ï¼ŒåŽæ¥çš„速度会逐渐加快,只要种子及下载的人数越多,下载的速度越快：

       å¦‚果你中途中断下载，没关系，支持断点续传。

        到论坛/发布页面重新点击下载链接,在弹出的保存位置对话框中，覆盖上一次的文件或者目录。

       BT会扫描一遍上次未下载完成的文件。

       ç»§ç»­ç­‰å¾…（也许可以去睡个觉），直到看到这个画面出现，说明下载完成。

       è¯·æ³¨æ„ï¼šæ­¤æ—¶ä¸è¦é©¬ä¸Šå…³é—­è¿™ä¸ªçª—口，因为这时候你可以给别人提供下载，正像别人给你提供下载一样。BT就是靠这种方式持续运作的。提供上传是不会影响你看刚下完的电影的。

        如果你已经下载完成了，已经关闭了那个完成的窗口，想给别人提供下载源(reseed)。只要像续传一样覆盖你下载完成的文件，BT扫描一遍以后，就开始提供上传服务了。

       å¸Œæœ›å¤§å®¶ä½“验一把与人分享的乐趣。请记住BT的格言：下载的人越多，速度就越快。

       5、BitTorrent的防火墙配置

        1、公网用户

        请注意，如果打开Internet防火墙（不是病毒防火墙）而没有正确配置，那么你和内网用户处于同等地位，下载速度都会受到一定程度的影响。

        而如果你有公网IP，正确的对外打开监听端口，这将大大提升你的下载效率。因为你可以与其它防火墙后的用户连接。（两个不同防火墙后的用户无法直接连接）

        BT默认使用的端口是,,..... 的TCP连接 (每一个下载只使用一个端口，顺次分配)

        2、内网用户

        内网下载速度稍慢的原因：

        如果你的机器在内网内，外网的机器只能看到你的网关的地址，请求只能由你发起。那么如果另一个BT的用户也在内网内，没有开端口映射，他就没有办法给你传东西。这样，你就损失了一些下载源，速度可能就会比较慢。

       å¥½äº†ç«‹é©¬BT下载东东吧!

Windows命令行下载远程payload及执行任意代码的几种方法

       Windows命令行中，除了powershell，还有其他方式实现远程payload下载和执行任意代码。以下是一些满足特定条件的命令行工具和方法：

       利用内置二进制文件执行：通过滥用Microsoft标准文件，如IE缓存和WebDAV客户端缓存，来下载payload。这种方式要求工具支持HTTP URL参数传递、UNC路径处理，以及执行下载的内联脚本。

       Powershell：以powershell.exe执行payload，它通常不直接写入硬盘，但可以使用编码技巧绕过安全检测。通过WebDAV服务器访问时，payload会保存在WebDAV客户端本地缓存。

       cmd.exe与批处理文件：可以使用批处理文件嵌入payload，但同样会写入WebDAV客户端本地缓存。

       Cscript/Wscript：通过这两个脚本工具下载payload，写入位置同样是WebDAV客户端本地缓存。

       Mshta：支持执行内联脚本，可用mshta.exe接收URL或HTA文件，写入IE本地缓存。

       Rundll：可通过UNC路径执行DLL或内联JScript，写入WebDAV客户端本地缓存。

       Regasm/Regsvc：利用特定DLL和WebDAV接口，写入WebDAV客户端本地缓存。

       Regsvr：有多种实现方式，写入位置取决于使用方法，可能是IE本地缓存或WebDAV客户端。

       Msbuild：通过msbuild.exe间接执行payload，写入WebDAV客户端本地缓存。

       组合技巧：可以结合不同工具下载和执行payload，如certutil.exe或InstallUtil.exe。

       payload源码示例：使用.sct脚本、.hta文件、MSBuild内联任务或DLL，可以从指定地址获取实例。

       值得注意的是，如bitsadmin工具因不支持代理而未被提及。这些方法在满足条件的同时，也需考虑EDR监控和安全策略。更多详细内容可通过原文链接获取。