Vkontakte
Twitter
Одноклассники
Разработка ПО для Windows 11
- Языки программирования
- Какие программы использовать
- Вывод
Языки Программирования
Языков программирования бывает много и каждый для своих целей, есть несколько вариантов: Консоль программа, Простая программа, Сложная программа и Веб-программа.
Одни из самых популярных:
- Python — самый простой язык программирования с которым можно сделать как терминал программу так и простую, с простым интерфейсом Qt5, либо другие библии, а так же и с веб-программами
- C# — У этого языка программирования есть несколько SDK и все своей реализацией написания, есть несколько SDK: WPF, Visual Basic, Win UI 3. Какой выбирать ваше дело, но для Windows 11 хорошо подходит Win UI 3. На C# можно написать: Терминал программы и Простые Программы
- C++ — Подойдёт для простых и сложны программ, всё так же как и с C# на счёт SDK
- React, Node JS — для веб-программ, хорошо подойдёт
Какие программы могут подойти для программирования на этих языках?
- Visual Studio 2022 — программа для разработки Windows программ, там же есть и установки пакетов и шаблонов для программирования, а так же установки нужных языков программирования и SDK. От Microsoft
- Аналог Visual Studio — это JetBrains Rider, хорошая замена для VS IDE, так же как и с VS
- Visual Studio Code — программа для программирования Python, React, Node JS и другие языки программирования, от Microsoft
Для Git подойдут такие клиенты
- GitHub Desktop — Программа от Github, простой интерфейс даже дружеский, легко делать коммиты и взаимодействие с ветками
- Git Extension — Клиент Git, очень расширенный и глубойкий, настройки и более подробное создание коммитов, более лучше работа с ветками, откатывать изменения как вам удобно.
- Другие Git клиенты по вашей душеньке можно найти так же на оригинальном сайте Git. Вот ссылка: https://git-scm.com/downloads/guis?os=windows
Вывод — Можно разрабатывать всё что вам угодно и как, главное изучить нужный вам язык программирования и лучше изучить подойдёт ли вам он для разработки ПО, если у вас простая программа, то хорошо подойдёт и python, либо C#, если у вас большие планы и сложная программа подойдёт C++.
@ph1ncyn 2025, мой гитхаб: https://github.com/ph1ncyn
Сколько я трачу на проект PWin11 Tweaker?
Я потратил в сумме за месяц Мая, 700 рублей±, 200 рублей на оплату за работу человеку, 500 рублей уходит в месяц за хостинг для сайта, вот так, поэтому я подключил донаты, чтобы вместе поддерживать данный проект, он много для меня стоит, но сейчас он в заморозке из-за моей учёбы, простите то что заставляю ждать новых версий, изменений и вообще контент для программы у которой большой потенциал
История выполненных команд
Работая в режиме командной строки, мы ожидаем от интерфейса быстрого доступа к истории выполненных команд. Кнопки «⬆️» и «⬇️» мы считаем настолько естественными, что вспоминаем про них только, когда они не срабатывают. Но есть штука поудобнее этих кнопок.
Это клавиша «F7».
Теперь, когда вы знаете про эту клавишу, вам будет остро не хватать её, к примеру, в пауэр-шелле.
Средствами PowerShell что-то подобное можно смастерить так:
Invoke-Expression (Get-History | Out-GridView -PassThru).CommandLine
Древовидная структура папок
Тренд Slow Living — это не только про жизнь, но и про ИТ.
Вот команда, которую, я уверен, вы не знали. Но теперь вы уже не сможете без неё жить. Потому что она делает как раз то, что вам нужно — показывает структуру папок в виде дерева.
Эта винтажная команда называется Tree.
Как скопировать файл вместе с разрешениями
Бывает необходимо перенести файлы на новое место, сохранив все выданные на эти файлы разрешения. Как это сделать простым способом? Ведь при копировании в Проводнике все разрешения теряются. Да и при перемещении файлов информация о разрешениях переносится вместе с файлами только в пределах тома.
Для сложного копирования файлов и структур каталогов предназначена штатная утилита XCopy. Она гибко настраивается и очень удобна для автоматизации процедур массового копирования файлов или обновления вложенных структур каталогов с файлами.
Взгляните на пример использования XCopy:
XCopy, конечно, выглядит более профессиональным инструментом, чем простые команды копирования. Но у Микрософта есть кое-что покруче.
RoboCopy — вот то, что вам на самом деле нужно. Эта утилита умеет всё то же самое, а также то, что обычно требуется в сценариях файловой репликации:
- восстанавливает копирование после разрыва связи,
- регулирует полосу пропускания
Описание RoboCopy на сайте Микрософта:
Графический интерфейс для RoboCopy:
Внутри Windows: Как уязвимость с двойной выборкой данных приводит к доступу к системе
24H2 NT Kernel Exploit [POC]
📌Цель: Ядро NT в Windows 11 24H2 Insider Preview.
📌Уязвимость: Множественные уязвимости ядра в ntoskrnl.exe.
Способ:
📌 Используется обмен токенами процессов для получения полномочий NT\SYSTEM привилегий.
📌 Просматривается список PsActiveProcessHead, чтобы найти привилегированный процесс и его токен.
📌 Заменяется токен процесса-эксплойта на привилегированный токен.
📌 Запускается новая командная строка с системными привилегиями.
Bypassing KASLR:
📌 Используются атаки для определения базового адреса ядра.
📌 Выявляются слабые места в новой реализации KASLR.
Компоненты:
📌teb_nt_poc.c: основный код эксплоита.
📌prefetch_asm.asm and prefetch_leak.h: используется для обхода ASLR по побочным каналам.
📌find_nt_offsets.h and find_nt_offsets.c: Находит неэкспортированные глобальные переменные в NT с помощью Capstone.
📌ntos.h: Содержит различные непубличные структуры и функции, относящиеся к NT.
CVE-2024-21345 [POC]
📌Уязвимость: PoC для CVE-2024-21345
📌Цель: Проблемы в компоненте продукта
Подробности эксплоита:
📌 Уязвимость связана с проблемой double-fetch в NtQueryInformationThread, что приводит к произвольной записи.
📌 Эксплуатация может привести к серьезным последствиям для целостности и конфиденциальности, а доступность также оценивается как высокая.
CVE-2024-26218 [POC]
📌Уязвимость: PoC для CVE-2024-26218.
📌Цель: Проблемы в компоненте продукта
Подробности эксплоита:
📌 Уязвимость позволяет злоумышленникам повысить свои привилегии до системного уровня, что может привести к полному контролю над уязвимой системой.
Inside of Windows: How a Double-Fetch Vulnerability Leads to SYSTEM Access
24H2 NT Kernel Exploit [POC]
📌Target: NT kernel in Windows 11 24H2 Insider Preview.
📌Vulnerabilities: Multiple kernel vulnerabilities in ntoskrnl.exe.
Exploit Technique:
📌Uses process token swap to gain NT AUTHORITY\SYSTEM privileges.
📌Walks the PsActiveProcessHead list to find a privileged process and its token.
📌Replaces the token of the exploit process with the privileged token.
📌Spawns a new command prompt with SYSTEM privileges.
Bypassing KASLR:
📌Uses side-channel attacks to locate the kernel base address.
📌Highlights weaknesses in the new KASLR implementation.
Components:
📌teb_nt_poc.c: The main exploit code.
📌prefetch_asm.asm and prefetch_leak.h: Used for side-channel attacks to bypass kernel ASLR.
📌find_nt_offsets.h and find_nt_offsets.c: Finds non-exported globals in NT using Capstone.
📌ntos.h: Contains miscellaneous non-public structs and functions related to NT.
CVE-2024-21345 [POC]
📌Vulnerability: Proof-of-Concept (PoC) for CVE-2024-21345.
📌Target: Specific vulnerability in a software component
Exploit Details:
📌The vulnerability involves a double-fetch issue in NtQueryInformationThread, leading to an arbitrary write.
📌Exploitation can result in high integrity and confidentiality impacts, with availability also rated as high.
CVE-2024-26218 [POC]
📌Vulnerability: Proof-of-Concept (PoC) for CVE-2024-26218.
📌Target: Specific vulnerability in a software component.
Exploit Details:
📌The vulnerability allows attackers to elevate their privileges to SYSTEM level, which can lead to full control over the affected system.
BitLockerBypass
Here comes another enlightening document that dives into the thrilling world of breaking BitLocker, Windows' attempt at full disk encryption.
This analysis will walk you through the myriad of creative hacks, from the classic cold boot attacks—because who doesn’t love freezing their computer to steal some data—to exploiting those oh-so-reliable TPM chips that might as well have a «hack me» sign on them.
We’ll also cover some software vulnerabilities, because Microsoft just wouldn’t be the same without a few of those sprinkled in for good measure. And let’s not forget about intercepting those elusive decryption keys; it’s like a digital treasure hunt!
So, whether you’re a security expert, a forensic analyst, or just a curious cat in the world of cybersecurity, enjoy the read, and maybe keep that data backed up somewhere safe, yeah?
-------
This document provides a comprehensive analysis of the method demonstrated in the video «Breaking Bitlocker — Bypassing the Windows Disk Encryption» where the author showcases a low-cost hardware attack capable of bypassing BitLocker encryption. The analysis will cover various aspects of the attack, including the technical approach, the use of a Trusted Platform Module (TPM) chip, and the implications for security practices.
The analysis provides a high-quality summary of the demonstrated attack, ensuring that security professionals and specialists from different fields can understand the potential risks and necessary countermeasures. The document is particularly useful for cybersecurity experts, IT professionals, and organizations that rely on BitLocker for data protection and to highlight the need for ongoing security assessments and the potential for similar vulnerabilities in other encryption systems.
Unpacking in more detail
BitLockerBypass
Ещё один поучительный документ, который погружает в захватывающий мир взлома BitLocker. Этот анализ познакомит со множеством креативных способов взлома, от классических атак с «холодной загрузкой» — ведь кто не любит замораживать свой компьютер, чтобы украсть какие—то данные, — до использования очень надёжных микросхем TPM, на которых с таким же успехом может быть надпись «взломай меня».
Также рассмотрим некоторые уязвимости в ПО обеспечении, потому что Microsoft просто не была бы собой без них, например, возможность перехватить ключи дешифрования.
Итак, вне зависимости являетесь ли вы экспертом по ИБ, криминалистом или просто любознательным человеком в мире кибербезопасности, наслаждайтесь чтением и, возможно, сохраните резервную копию в надежном месте.
-------
В этом документе представлен анализ метода, продемонстрированного в видео «Breaking Bitlocker — Bypassing the Windows Disk Encryption» с использованием недорогой аппаратной атаки, способной обойти шифрование BitLocker. Анализ будет охватывать различные аспекты атаки, включая технический подход, использование TPM-чипа и последствия для практики обеспечения безопасности.
Материал предоставляет информацию, которая может быть использована специалистами в области безопасности и других областей с целью понять потенциальные риски и принять необходимые контрмеры.
Документ также особенно полезен экспертам по кибербезопасности, ИТ-специалистам и организациям, которые полагаются на BitLocker для защиты данных и подчёркивают необходимость постоянных оценок безопасности и потенциал аналогичных уязвимостей в других системах шифрования.
Подробный разбор
Обеспечение безопасности компьютера на Windows 11 Pro: надежный PIN-пароль, BitLocker, Windows Security
«Предприниматель»
Если говорить про безопасность вашего компьютера на операционной системе Windows нам надо знать немного про Windows 11 Pro, надежный PIN-пароль, BitLocker и Windows Security, чтобы эффективнее их использовать. Об этом поговорим в статье. Кажется информация банальная, но все же рекомендую прочитать, чтобы устранить изъяны при их наличии.
Microsoft добавила Python в Excel
22 августа 2023 года Microsoft сообщила, что добавила в бета-версию Microsoft 365 язык программирования Python в Excel для улучшения возможности анализа и визуализации данных.
«Вы можете манипулировать данными и анализировать информацию в Excel с помощью графиков и библиотек Python, а затем использовать формулы, диаграммы и сводные таблицы Excel для дальнейшего уточнения своих идей. Теперь вы можете выполнять расширенный анализ данных в удобной среде Excel, получая доступ к Python прямо из ленты Excel», — пояснил генеральный менеджер Microsoft Стефан Киннестранд.
Видео с возможностью использования Python в Exel.
В Microsoft пояснили, что пользователям теперь не нужно больше устанавливать какое-либо дополнительное программное обеспечение или настраивать надстройку для доступа к функциональным возможностям, поскольку интеграция Python в Excel будет частью встроенных соединителей Excel и Power Query. Microsoft также добавляет новую функцию PY, которая позволяет отображать данные Python в сетке электронной таблицы Excel. Благодаря партнёрству с Anaconda (корпоративному репозиторию Python), популярные библиотеки Python, такие как pandas, statsmodels и Matplotlib, будут доступны в Excel в скором времени всем пользователям Microsoft 365.
«Я рад, что эта превосходная тесная интеграция Python и Excel теперь увидела свет. Я ожидаю, что оба сообщества найдут новые интересные применения в этом сотрудничестве, расширив возможности каждого партнёра. Когда я присоединился к Microsoft три года назад, я и представить себе не мог, что такое возможно», — пояснил создатель Python Гвидо ван Россум, который с ноября 2020 года является заслуженным и действительным инженером в Microsoft.
Microsoft пояснила, что Python в Excel будет включён в подписку на Microsoft 365 во время предварительного тестирования новой версии продукта, но «некоторые его функции будут ограничены без доступа по платной лицензии» после окончания процесса внутреннего тестирования.
Ограничения в рамках интеграции Python и Excel: запуск в облачной среде, использование защищённых библиотек, предоставленных Anaconda, запрет доступа к сети, запрет обращения к пользовательским токенам, код Python не будет иметь доступа к другим свойствам файла, таким как формулы, диаграммы, сводные таблицы, макросы или код VBA.
Microsoft разрабатывает утилиту для синхронизации подсветки клавиатуры с акцентным цветом Windows
Microsoft работает над встроенным в Windows инструментов управления RGB-подсветкой, которая сможет синхронизировать цвета подсветки аксессуаров с акцентным цветом системы. Функция уже появилась в предварительной сборке Windows 11.
Функцию впервые заметил пользователь Twitter под никнеймом XenoPanther. Он поделился скриншотами окна настройки и рассказал про возможность синхронизировать цвета. Позже старший программный менеджер проекта Windows Insider подтвердил обновление, отметив, что оно появилось несколько сборок назад, но команда забыла это задокументировать.
Включить функцию синхронизации цветов можно в настройках, перейдя в Personalization → Dynamic Lighting → Effects. После этого надо активировать параметр Match my Windows accent color. Пока предварительная сборка Windows 11 поддерживает следующие устройства:
