我的随笔

any run 开源在线沙箱真的是很好用啊！！！以后自己分析特定恶意文件就可以用他了！！！进程、注册表、com组件api调用行为、计划任务等都可以看到，并且还有att&ck的矩阵

bonelee 2022-03-17 15:09 阅读:4096 评论:0 推荐:0

利用Certutil对任意文件进行编码和解码——真实攻击中会经常用到

bonelee 2022-03-17 10:53 阅读:1606 评论:0 推荐:0

记一次与挖矿木马的较量---linux下的挖矿

bonelee 2022-03-16 10:17 阅读:2165 评论:0 推荐:0

黑客篡改开源项目制作恶意软件，多家外贸企业中招——傀儡进程，powershell无文件攻击

bonelee 2022-03-16 09:59 阅读:592 评论:0 推荐:0

LNK无文件攻击形态——压缩文件中有lnk文件

bonelee 2022-03-15 10:46 阅读:1192 评论:0 推荐:0

通过安克诺斯网络保护阻止无文件攻击——做得挺有亮点的！无文件的分类，比微软那个要更细致！

bonelee 2022-03-15 10:29 阅读:173 评论:0 推荐:0

LNK 无文件攻击的一个示例——如果压缩包里面有lnk文件，那说明攻击者利用了lnk无文件攻击

bonelee 2022-03-15 10:22 阅读:479 评论:0 推荐:0

COM Hijacking——类似DLL劫持

bonelee 2022-03-15 09:48 阅读:557 评论:0 推荐:0

BurpSuite 并发重放攻击示例

bonelee 2022-03-13 18:39 阅读:3465 评论:0 推荐:0

安芯网盾：高级威胁之ROP攻击篇——利用内存破坏型漏洞的一种常用技术，rop攻击的程序主要使用栈溢出的攻击方法

bonelee 2022-03-10 09:59 阅读:684 评论:2 推荐:0