当前标签：安全分析

安全工具 | PowerSploit使用介绍——讲解很粗糙

bonelee 2022-05-04 22:19 阅读:394 评论:0 推荐:0

powersploit使用方法——果然是过时了，好多命令都无法成功执行

bonelee 2022-05-04 22:17 阅读:1062 评论:0 推荐:0

AMSI 浅析及绕过——写得很深入，看来amsi还是静态方式做的，没有做到运行时检测，检测的银弹在哪里呢，语义分析和机器学习吗？

bonelee 2022-05-04 18:57 阅读:710 评论:0 推荐:0

基于脚本的攻击或可绕过微软的反恶意软件扫描接口（AMSI）

bonelee 2022-05-04 18:29 阅读:390 评论:0 推荐:0

nishang工具用法详解——补充了hta无文件攻击的使用例子

bonelee 2022-05-04 17:59 阅读:1023 评论:0 推荐:0

Heap Spray原理浅析——todo，待实践

bonelee 2022-05-04 12:26 阅读:220 评论:0 推荐:0

nishang中的bypass模块，原来就是为了针对AMSI接口啊——AMSI专门是检测无文件攻击的，尤其是可以扫描一些string，看编码绕过后的真正执行内容是否恶意！

bonelee 2022-05-04 10:27 阅读:168 评论:0 推荐:0

MBR 无文件攻击这两个mbr勒索病毒太凶残了我虚拟机里运行都让我宿主机出现了蓝屏！

bonelee 2022-04-28 09:34 阅读:1161 评论:1 推荐:0

如何通过修改注册表关闭、开启windows10内置Windows Defender安全中心 - SYSTEM\CurrentControlSet\Services注册表里的服务禁用下

bonelee 2022-04-27 17:49 阅读:2277 评论:0 推荐:0

chm里的无文件攻击和检测思路

bonelee 2022-04-27 16:17 阅读:228 评论:0 推荐:0

通过恶意chm文件getshell

bonelee 2022-04-27 15:47 阅读:167 评论:0 推荐:0

hh.exe 打开chm文件的sysmon数据采集

bonelee 2022-04-27 15:20 阅读:170 评论:0 推荐:0

windows下通过net user add和powershell添加用户，sysmon仅仅采集到进程，而在windows安全日志可以看到账户添加信息

bonelee 2022-04-27 14:35 阅读:470 评论:0 推荐:0

webshell后门中执行交互命令看到的sysmon数据采集和检测

bonelee 2022-04-26 16:25 阅读:218 评论:0 推荐:0

DLL劫持——DLL sideloading 检测，4个检测点：同名DLL的覆盖（关键点），rundll32进程（关键点），cmd的父进程是rulldll32，rundll32出来一个tcp外联（有C2才算）！

bonelee 2022-04-25 20:10 阅读:428 评论:0 推荐:0

针对高级持续威胁攻击的EDR评估——An Empirical Assessment of Endpoint Detection and Response Systems against Advanced Persistent Threats Attack Vectors，从攻击用例看，感觉这个评估叫APT攻击远远不够！！！内含crowdstrike内存扫描的做法，进程注入数据采集

bonelee 2022-04-24 14:59 阅读:1406 评论:0 推荐:0

DLL劫持——DLL sideloading 这玩意从EDR检测厂商看，就S1有防护能力

bonelee 2022-04-24 14:45 阅读:1229 评论:0 推荐:0

微软kql检测——识别编码后的empire脚本

bonelee 2022-04-24 11:05 阅读:242 评论:0 推荐:0

Persistence – COM Hijacking COM劫持和检测方法：反正检测注册表是必经之路【能动手实践】

bonelee 2022-04-22 14:51 阅读:451 评论:0 推荐:0

metasploit进程注入 sysmon事件采集示例

bonelee 2022-04-21 15:44 阅读:198 评论:0 推荐:0