当前标签：安全分析

VirtualBox配置kali 让宿主机可以SSH远程登录虚拟机 vb真难用啊粘贴板双向死活配置不好只能这样共享文件了

bonelee 2022-04-21 10:37 阅读:245 评论:0 推荐:0

恶意代码分析之Office宏代码分析——因为现在大部分的office CDE或者AV引擎都可以检测，EDR能做的比较有限了

bonelee 2022-04-20 18:55 阅读:1326 评论:0 推荐:1

进程注入数据采集，sysmon可以获得CreateRemoteThread信息，car中进程注入检测方式

bonelee 2022-04-19 20:22 阅读:503 评论:0 推荐:0

powercat 果然windows defender实时保护就不让我下载关闭以后才可以运行

bonelee 2022-04-19 15:54 阅读:47 评论:0 推荐:0

我的sysmon配置，默认配置就看到了进程采集，其他数据采集还是要配置下的

bonelee 2022-04-19 15:05 阅读:1177 评论:3 推荐:0

sysmon安装配置及其使用，EDR一些防御case肯定是要看的

bonelee 2022-04-19 14:45 阅读:2122 评论:0 推荐:0

nishang在windows本地下载后 windows defender的一些告警看来在ps恶意文件检测这块微软已经做得很强了！！！mimikatz、webshell、bruteforce类脚本都可以检测

bonelee 2022-04-19 11:55 阅读:74 评论:0 推荐:0

reg命令添加注册表项

bonelee 2022-04-18 16:54 阅读:2961 评论:0 推荐:0

crowdstrike 内存型无文件攻击都是属于主动防御范畴

bonelee 2022-04-18 11:22 阅读:96 评论:0 推荐:0

开集识别和未知威胁定义，自我总结下

bonelee 2022-04-14 11:28 阅读:264 评论:0 推荐:0

进程注入分析实战——通过process explorer可以看到lab12-01.dll在运行时加载了，要查看dll被哪个进程所使用，可以在process explorer里搜索！

bonelee 2022-04-07 18:05 阅读:1774 评论:0 推荐:0

通过powershell和wmi创建计划任务

bonelee 2022-04-06 16:10 阅读:878 评论:0 推荐:0

谷歌YARA-L 2.0——EDR hips、沙箱里、或者云端规则引擎都是可以用的

bonelee 2022-03-30 17:52 阅读:530 评论:0 推荐:0

yara的安装与使用——yara可以说是正则匹配的工具吧，一般用于病毒的静态检测

bonelee 2022-03-30 15:34 阅读:897 评论:0 推荐:0

数字签名Sigthief | MSF——通过SigThief来为恶意软件伪造正常的签名，例如windows、tencent的，见原始视频，绕过杀软也太简单了吧。。。

bonelee 2022-03-28 11:57 阅读:954 评论:0 推荐:0

通过wmic 无文件攻击的例子

bonelee 2022-03-23 15:17 阅读:450 评论:0 推荐:0

对比学习（Contrastive Learning）综述——无监督学习+特征抽象，损失函数：同类尽可能近，不同类尽可能远，思想和聚类类似

bonelee 2022-03-22 16:58 阅读:12858 评论:0 推荐:0

Windows命令行使用FTP——windows下自带ftp命令

bonelee 2022-03-21 20:16 阅读:14729 评论:0 推荐:0

Windows远程命令执行——psexec、wmiexec、wmic、nc，这属于横向移动范畴，另外还有smbexec漏掉了

bonelee 2022-03-21 17:47 阅读:2701 评论:0 推荐:0

Windows PowerShell 运行远程命令

bonelee 2022-03-21 16:47 阅读:1835 评论:0 推荐:0