我的随笔

powershell_ise 无文件攻击

bonelee 2022-03-18 16:49 阅读:250 评论:0 推荐:0

netsh 无文件攻击

bonelee 2022-03-18 16:21 阅读:139 评论:0 推荐:0

WmiPrvSE 无文件攻击——基本上都是借同一个进程名字来迷惑用户

bonelee 2022-03-18 15:49 阅读:1394 评论:0 推荐:0

杂谈Java内存Webshell的攻与防——比较全，filter内存马可直接watch方法返回值来获取已经注册的Filter，然后dump出来用针对字节码的检测

bonelee 2022-03-18 12:13 阅读:384 评论:0 推荐:0

Java Instrumentation 内存马——主要是利用Instrumentation Java API来做内存注入，会用到反射机制，文中提到检测思路：注入jar包-> dump已加载class字节码->反编译成java代码-> 源码webshell检测

bonelee 2022-03-18 11:14 阅读:701 评论:0 推荐:0

渗透测试常用文件传输方法——certutil、BitsAdmin、Powershell、SCP、Windows文件共享

bonelee 2022-03-18 10:54 阅读:2522 评论:0 推荐:0

autoit 无文件攻击看来大多数都是编译成exe 而不会直接脚本执行因为要在用户机器上安装autoit太繁琐

bonelee 2022-03-18 10:29 阅读:902 评论:0 推荐:0

CScript 可以用来做无文件攻击

bonelee 2022-03-18 10:02 阅读:861 评论:0 推荐:0

josandbox 沙箱，类似any run 我太喜欢他的行为图分析了！！！还有其他的沙箱平台到时候搜集样本都可以用

bonelee 2022-03-17 16:36 阅读:1050 评论:0 推荐:1

autoit的无文件攻击——any run实际看

bonelee 2022-03-17 15:55 阅读:934 评论:0 推荐:0