我的随笔

通过伪装PPID提权到SYSTEM

bonelee 2022-03-03 12:12 阅读:184 评论:0 推荐:0

微软安全技术Shim——可用来提权，原理就是拦截IsUserAnAdmin API dll调用函数，伪造返回值

bonelee 2022-03-03 12:08 阅读:702 评论:0 推荐:0

进程注入、代码注入、傀儡注入检测——深度好文哪，从mitre的分类看，进程注入的类别真是太多了！！！

bonelee 2022-03-02 22:22 阅读:2987 评论:0 推荐:0

实现dll注入的方法有很多，比如创建远程线程，使用注册表，消息钩取，替换原dll等

bonelee 2022-03-02 22:05 阅读:220 评论:0 推荐:0

检测远程线程注入DLL——todo，待深入

bonelee 2022-03-02 22:05 阅读:692 评论:0 推荐:0

针对WannaRen勒索软件的梳理与分析——无文件攻击使用也很多

bonelee 2022-03-02 21:49 阅读:851 评论:0 推荐:0

线程插入技术——不就是DLL进程注入嘛，干嘛整这么多幺蛾子！造词这么多。。。

bonelee 2022-03-02 21:31 阅读:104 评论:0 推荐:0

卡巴斯基和微软的恶意软件分类——卡巴的更优雅些

bonelee 2022-03-02 17:54 阅读:1252 评论:0 推荐:0

后门种类——网站后门、rootkit、CS后门，当然2类就直接是正向后门和反向后门，里面最难的当属线程插入后门，其他的像ping隧道、克隆账户啥的都比较好检测

bonelee 2022-03-02 16:55 阅读:1905 评论:0 推荐:0

记一次 PowerShell 免杀实战

bonelee 2022-02-28 21:21 阅读:1130 评论:0 推荐:0