我的随笔

67：内网安全-域横向smb&wmi明文或hash传递——注意：Windows 默认不会将 WMI 的操作记录在日志里，隐蔽性极强，EDR数据采集的时候注意

bonelee 2022-02-20 18:45 阅读:980 评论:0 推荐:0

66：内网安全-域横向批量at&schtasks&impacket——IPC机制：类似ssh/scp可以远程执行定时任务，at&schtasks命令的使用，在已知目标系统的用户明文密码的基础上，直接可在远程主机上执行命令；pass hash就是ssh本地私有秘钥，可以用他直接登录

bonelee 2022-02-20 16:59 阅读:492 评论:0 推荐:0

Netwalker无文件勒索软件分析——使用混淆的ps脚本，本身充当DLL加载程序，将勒索软件DLL写入explorer.exe的内存空间并执行（进程注入）

bonelee 2022-02-18 17:19 阅读:70 评论:0 推荐:0

揭密无文件勒索病毒攻击，思考网络安全新威胁——powershell混淆脚本直接执行

bonelee 2022-02-18 17:08 阅读:219 评论:0 推荐:0

MBR病毒——趋势科技的检测做法

bonelee 2022-02-18 11:41 阅读:597 评论:0 推荐:0

无文件攻击——间接文件：基于文件 ( 类型 III：可执行文件、DLL、LNK 文件、计划) ；基于宏 (类型 III：Office文档)；基于脚本 (II：文件、服务、注册表、WMI 存储库、shell) ；基于磁盘 (类型 II：启动记录) ；

bonelee 2022-02-18 10:25 阅读:312 评论:0 推荐:0

常见的windows下无文件落地攻击手法——主要讨论了powershell脚本、HTA是HTML Application的缩写（HTML应用程序）、xml中利用COM组件、certutil下载然后调用Dcom组件执行恶意代码、msxsl.exe是微软用于命令行下处理XSL的可以执行JavaScript执行系统命令

bonelee 2022-02-17 09:37 阅读:957 评论:0 推荐:0

揭秘基于注册表隐藏的无文件攻击——为了实现攻击持久化，攻击者们找到新的突破口——将恶意软件实体隐藏在注册表的某个键值里

bonelee 2022-02-16 13:58 阅读:205 评论:0 推荐:0

无文件攻击检测——行为引擎监视PowerShell和其他应用程序，分析它们在做什么以识别意外的，罕见的行为。操作可能导致系统受损，则脚本将被停止，管理员将收到警报

bonelee 2022-02-16 13:54 阅读:487 评论:0 推荐:0

bitdefender 无文件攻击——如果编码的话，会有解码动作

bonelee 2022-02-16 11:45 阅读:217 评论:0 推荐:0