当前标签：安全分析

PowerShell添加或修改注册表开机启动项脚本

bonelee 2022-03-21 10:58 阅读:2865 评论:0 推荐:0

使用 WScript.exe 运行脚本和无文件攻击的案例

bonelee 2022-03-20 17:44 阅读:2326 评论:0 推荐:0

通过schtasks进行持久化的一些示例

bonelee 2022-03-20 17:31 阅读:93 评论:0 推荐:0

rundll32 使用和无文件攻击的一些示例

bonelee 2022-03-20 17:18 阅读:641 评论:0 推荐:0

Regsvr32 使用和无文件攻击的一些示例

bonelee 2022-03-20 16:47 阅读:942 评论:0 推荐:0

REGEDIT.exe 使用

bonelee 2022-03-20 16:09 阅读:1251 评论:0 推荐:0

powershell_ise 无文件攻击

bonelee 2022-03-18 16:49 阅读:260 评论:0 推荐:0

netsh 无文件攻击

bonelee 2022-03-18 16:21 阅读:146 评论:0 推荐:0

WmiPrvSE 无文件攻击——基本上都是借同一个进程名字来迷惑用户

bonelee 2022-03-18 15:49 阅读:1441 评论:0 推荐:0

杂谈Java内存Webshell的攻与防——比较全，filter内存马可直接watch方法返回值来获取已经注册的Filter，然后dump出来用针对字节码的检测

bonelee 2022-03-18 12:13 阅读:391 评论:0 推荐:0

Java Instrumentation 内存马——主要是利用Instrumentation Java API来做内存注入，会用到反射机制，文中提到检测思路：注入jar包-> dump已加载class字节码->反编译成java代码-> 源码webshell检测

bonelee 2022-03-18 11:14 阅读:717 评论:0 推荐:0

渗透测试常用文件传输方法——certutil、BitsAdmin、Powershell、SCP、Windows文件共享

bonelee 2022-03-18 10:54 阅读:2580 评论:0 推荐:0

autoit 无文件攻击看来大多数都是编译成exe 而不会直接脚本执行因为要在用户机器上安装autoit太繁琐

bonelee 2022-03-18 10:29 阅读:928 评论:0 推荐:0

CScript 可以用来做无文件攻击

bonelee 2022-03-18 10:02 阅读:883 评论:0 推荐:0

josandbox 沙箱，类似any run 我太喜欢他的行为图分析了！！！还有其他的沙箱平台到时候搜集样本都可以用

bonelee 2022-03-17 16:36 阅读:1080 评论:0 推荐:1

autoit的无文件攻击——any run实际看

bonelee 2022-03-17 15:55 阅读:969 评论:0 推荐:0

any run 开源在线沙箱真的是很好用啊！！！以后自己分析特定恶意文件就可以用他了！！！进程、注册表、com组件api调用行为、计划任务等都可以看到，并且还有att&ck的矩阵

bonelee 2022-03-17 15:09 阅读:4202 评论:0 推荐:0

利用Certutil对任意文件进行编码和解码——真实攻击中会经常用到

bonelee 2022-03-17 10:53 阅读:1637 评论:0 推荐:0

记一次与挖矿木马的较量---linux下的挖矿

bonelee 2022-03-16 10:17 阅读:2208 评论:0 推荐:0

黑客篡改开源项目制作恶意软件，多家外贸企业中招——傀儡进程，powershell无文件攻击

bonelee 2022-03-16 09:59 阅读:612 评论:0 推荐:0