我的随笔

MBR病毒——趋势科技的检测做法

bonelee 2022-02-18 11:41 阅读:608 评论:0 推荐:0

无文件攻击——间接文件：基于文件 ( 类型 III：可执行文件、DLL、LNK 文件、计划) ；基于宏 (类型 III：Office文档)；基于脚本 (II：文件、服务、注册表、WMI 存储库、shell) ；基于磁盘 (类型 II：启动记录) ；

bonelee 2022-02-18 10:25 阅读:315 评论:0 推荐:0

常见的windows下无文件落地攻击手法——主要讨论了powershell脚本、HTA是HTML Application的缩写（HTML应用程序）、xml中利用COM组件、certutil下载然后调用Dcom组件执行恶意代码、msxsl.exe是微软用于命令行下处理XSL的可以执行JavaScript执行系统命令

bonelee 2022-02-17 09:37 阅读:982 评论:0 推荐:0

揭秘基于注册表隐藏的无文件攻击——为了实现攻击持久化，攻击者们找到新的突破口——将恶意软件实体隐藏在注册表的某个键值里

bonelee 2022-02-16 13:58 阅读:206 评论:0 推荐:0

无文件攻击检测——行为引擎监视PowerShell和其他应用程序，分析它们在做什么以识别意外的，罕见的行为。操作可能导致系统受损，则脚本将被停止，管理员将收到警报

bonelee 2022-02-16 13:54 阅读:498 评论:0 推荐:0

bitdefender 无文件攻击——如果编码的话，会有解码动作

bonelee 2022-02-16 11:45 阅读:237 评论:0 推荐:0

无文件攻击形式——在注册表中保存加密数据，注入代码到正在运行的进程，并使用PowerShell、Windows Management Instrumentation和其他技术使其难以被检测以及分析。

bonelee 2022-02-16 11:20 阅读:79 评论:0 推荐:0

2020年无文件攻击技术的新型勒索病毒专题分析报告——亚信安全

bonelee 2022-02-16 10:15 阅读:311 评论:0 推荐:0

65：内网安全-域环境&工作组&局域网探针方案——域信息收集就是要获取域里的用户都有哪些！多数操作需要管理员权限，比如mimikatz、nishang，所以事先做提权就非常关键了！！！

bonelee 2022-02-16 09:48 阅读:670 评论:0 推荐:0

挖矿木马简要技术分析

bonelee 2022-02-15 11:05 阅读:616 评论:0 推荐:0