当前标签：安全分析

LNK无文件攻击形态——压缩文件中有lnk文件

bonelee 2022-03-15 10:46 阅读:1253 评论:0 推荐:0

通过安克诺斯网络保护阻止无文件攻击——做得挺有亮点的！无文件的分类，比微软那个要更细致！

bonelee 2022-03-15 10:29 阅读:184 评论:0 推荐:0

LNK 无文件攻击的一个示例——如果压缩包里面有lnk文件，那说明攻击者利用了lnk无文件攻击

bonelee 2022-03-15 10:22 阅读:499 评论:0 推荐:0

COM Hijacking——类似DLL劫持

bonelee 2022-03-15 09:48 阅读:584 评论:0 推荐:0

BurpSuite 并发重放攻击示例

bonelee 2022-03-13 18:39 阅读:3562 评论:0 推荐:0

安芯网盾：高级威胁之ROP攻击篇——利用内存破坏型漏洞的一种常用技术，rop攻击的程序主要使用栈溢出的攻击方法

bonelee 2022-03-10 09:59 阅读:710 评论:2 推荐:0

CrowdScore——crowdstrike 通过对事件打分选择出critical、high、medium、low的事件 critical里又对事件进行了归类，用户可以高优先级处理

bonelee 2022-03-09 11:56 阅读:416 评论:0 推荐:0

内网安全攻防：渗透测试指南——第2章内网信息收集

bonelee 2022-03-06 22:25 阅读:1171 评论:0 推荐:0

内网安全攻防：渗透测试指南——第3章隐藏通信隧道技术

bonelee 2022-03-06 22:23 阅读:1384 评论:0 推荐:0

内网安全攻防：渗透测试指南——第8章权限维持分析及防御

bonelee 2022-03-06 22:21 阅读:1380 评论:0 推荐:0

内网安全攻防：渗透测试指南——第7章跨域攻击及防御

bonelee 2022-03-06 22:20 阅读:835 评论:0 推荐:0

内网安全攻防：渗透测试指南——第6章域控制器安全

bonelee 2022-03-06 22:19 阅读:1289 评论:0 推荐:1

内网安全攻防：渗透测试指南——第5章域内横向移动分析及防御

bonelee 2022-03-06 22:18 阅读:1794 评论:0 推荐:0

内网安全攻防：渗透测试指南——第4章权限提升分析及防御

bonelee 2022-03-06 22:16 阅读:1699 评论:0 推荐:0

内网DMZ外网之间的访问规则——注意：一般DMZ不能访问内网，DMZ不能访问外网

bonelee 2022-03-06 22:06 阅读:2372 评论:0 推荐:0

挖矿木马的处置建议

bonelee 2022-03-04 17:40 阅读:1243 评论:0 推荐:0

通过伪装PPID提权到SYSTEM

bonelee 2022-03-03 12:12 阅读:193 评论:0 推荐:0

微软安全技术Shim——可用来提权，原理就是拦截IsUserAnAdmin API dll调用函数，伪造返回值

bonelee 2022-03-03 12:08 阅读:723 评论:0 推荐:0

进程注入、代码注入、傀儡注入检测——深度好文哪，从mitre的分类看，进程注入的类别真是太多了！！！

bonelee 2022-03-02 22:22 阅读:3022 评论:0 推荐:0

实现dll注入的方法有很多，比如创建远程线程，使用注册表，消息钩取，替换原dll等

bonelee 2022-03-02 22:05 阅读:231 评论:0 推荐:0