摘要：
欢迎关注微信公众号：[信安成长计划] 0x00 目录 0x01 介绍 0x02 完整性等级 0x03 文件读取测试 0x04 进程注入测试 0x05 原理分析 Win10_x64_20H2 0x06 参考文章 0x01 介绍 强制完整性控制（Mandatory Integrity Control，M 阅读全文
posted @ 2022-03-01 10:42
信安成长计划
阅读(1446)
评论(0)
推荐(1)
摘要：
这是[信安成长计划]的第 15 篇文章 0x00 目录 0x01 BOF功能分析 0x02 BOF功能执行 0x03 写在最后 其实在看过 RDI 与 DotNet 功能执行之后，BOF 的执行基本就不用再说了，唯一需要提及的可能就是它所包含的技术，而且相关的文章和代码也都很丰富了 0x01 BOF 阅读全文
posted @ 2022-03-01 10:39
信安成长计划
阅读(599)
评论(0)
推荐(0)
摘要：
这是[信安成长计划]的第 14 篇文章 0x00 目录 0x01 DotNet功能分析 0x02 DotNet功能执行 0x03 写在最后 在上两篇文章中，讲述了 CS 中的一种功能执行方式 RDI，这一次来分析一下另外一个非常重要的功能执行方式——DotNet 0x01 DotNet功能分析 Co 阅读全文
posted @ 2022-03-01 10:38
信安成长计划
阅读(223)
评论(0)
推荐(0)
摘要：
这是[信安成长计划]的第 12 篇文章 0x00 目录 0x01 任务构建 0x02 结果处理 0x03 功能 DLL 分析 之前的分析都是针对整个 CS 的框架来进行的，但是功能也是整个 C2 中相当重要的部分，接下来几篇文章会对基本的功能类型的流程进行分析 0x01 任务构建 CS 自带的 RD 阅读全文
posted @ 2022-03-01 10:37
信安成长计划
阅读(343)
评论(0)
推荐(0)
摘要：
这是[信安成长计划]的第 13 篇文章 0x00 目录 0x01 任务号 0x02 功能执行 0x03 结果接收 在上一篇文章中已经讲明了 RDI 类型的任务在发布时候的流程，接下来就是执行了，文中不提任务接收与结果回传，这部分内容在之前也已经分析过了，继续使用 HashDump 来进行分析 0x0 阅读全文
posted @ 2022-03-01 10:37
信安成长计划
阅读(226)
评论(0)
推荐(0)
浙公网安备 33010602011771号