我的随笔

nishang工具用法详解——补充了hta无文件攻击的使用例子

bonelee 2022-05-04 17:59 阅读:1023 评论:0 推荐:0

Heap Spray原理浅析——todo，待实践

bonelee 2022-05-04 12:26 阅读:219 评论:0 推荐:0

nishang中的bypass模块，原来就是为了针对AMSI接口啊——AMSI专门是检测无文件攻击的，尤其是可以扫描一些string，看编码绕过后的真正执行内容是否恶意！

bonelee 2022-05-04 10:27 阅读:167 评论:0 推荐:0

MBR 无文件攻击这两个mbr勒索病毒太凶残了我虚拟机里运行都让我宿主机出现了蓝屏！

bonelee 2022-04-28 09:34 阅读:1160 评论:1 推荐:0

如何通过修改注册表关闭、开启windows10内置Windows Defender安全中心 - SYSTEM\CurrentControlSet\Services注册表里的服务禁用下

bonelee 2022-04-27 17:49 阅读:2268 评论:0 推荐:0

chm里的无文件攻击和检测思路

bonelee 2022-04-27 16:17 阅读:227 评论:0 推荐:0

通过恶意chm文件getshell

bonelee 2022-04-27 15:47 阅读:167 评论:0 推荐:0

hh.exe 打开chm文件的sysmon数据采集

bonelee 2022-04-27 15:20 阅读:168 评论:0 推荐:0

windows下通过net user add和powershell添加用户，sysmon仅仅采集到进程，而在windows安全日志可以看到账户添加信息

bonelee 2022-04-27 14:35 阅读:470 评论:0 推荐:0

webshell后门中执行交互命令看到的sysmon数据采集和检测

bonelee 2022-04-26 16:25 阅读:218 评论:0 推荐:0