我的随笔

Java Instrumentation 内存马——主要是利用Instrumentation Java API来做内存注入，会用到反射机制，文中提到检测思路：注入jar包-> dump已加载class字节码->反编译成java代码-> 源码webshell检测

bonelee 2022-03-18 11:14 阅读:716 评论:0 推荐:0

渗透测试常用文件传输方法——certutil、BitsAdmin、Powershell、SCP、Windows文件共享

bonelee 2022-03-18 10:54 阅读:2575 评论:0 推荐:0

autoit 无文件攻击看来大多数都是编译成exe 而不会直接脚本执行因为要在用户机器上安装autoit太繁琐

bonelee 2022-03-18 10:29 阅读:923 评论:0 推荐:0

CScript 可以用来做无文件攻击

bonelee 2022-03-18 10:02 阅读:881 评论:0 推荐:0

josandbox 沙箱，类似any run 我太喜欢他的行为图分析了！！！还有其他的沙箱平台到时候搜集样本都可以用

bonelee 2022-03-17 16:36 阅读:1076 评论:0 推荐:1

autoit的无文件攻击——any run实际看

bonelee 2022-03-17 15:55 阅读:967 评论:0 推荐:0

any run 开源在线沙箱真的是很好用啊！！！以后自己分析特定恶意文件就可以用他了！！！进程、注册表、com组件api调用行为、计划任务等都可以看到，并且还有att&ck的矩阵

bonelee 2022-03-17 15:09 阅读:4188 评论:0 推荐:0

利用Certutil对任意文件进行编码和解码——真实攻击中会经常用到

bonelee 2022-03-17 10:53 阅读:1637 评论:0 推荐:0

记一次与挖矿木马的较量---linux下的挖矿

bonelee 2022-03-16 10:17 阅读:2205 评论:0 推荐:0

黑客篡改开源项目制作恶意软件，多家外贸企业中招——傀儡进程，powershell无文件攻击

bonelee 2022-03-16 09:59 阅读:609 评论:0 推荐:0