当前标签：安全分析

72：内网安全-域横向CS&MSF联动及应急响应初识 ---可以通过tasklist和netstat找到进程和对应端口；PCHunter64工具真好用啊！！！进程的网络连接情况，修改注册表，启动项等信息一应俱全，如果是图谱方式展示就更赞了！！！EDR可以借鉴。

bonelee 2022-02-20 22:15 阅读:298 评论:0 推荐:0

71：内网安全-域横向网络&传输&应用层隧道技术——端口转发本质上是属于传输层的隧道

bonelee 2022-02-20 22:15 阅读:448 评论:0 推荐:0

70：内网安全-域横向内网漫游Socks代理技术——看我的注释了解代理吧，还是容易理解的

bonelee 2022-02-20 22:14 阅读:621 评论:0 推荐:0

69：内网安全-域横向CobaltStrike&SPN&RDP

bonelee 2022-02-20 22:13 阅读:485 评论:0 推荐:0

68：内网安全-域横向PTH&PTK&PTT哈希票据传递

bonelee 2022-02-20 22:03 阅读:804 评论:0 推荐:0

67：内网安全-域横向smb&wmi明文或hash传递——注意：Windows 默认不会将 WMI 的操作记录在日志里，隐蔽性极强，EDR数据采集的时候注意

bonelee 2022-02-20 18:45 阅读:1030 评论:0 推荐:0

66：内网安全-域横向批量at&schtasks&impacket——IPC机制：类似ssh/scp可以远程执行定时任务，at&schtasks命令的使用，在已知目标系统的用户明文密码的基础上，直接可在远程主机上执行命令；pass hash就是ssh本地私有秘钥，可以用他直接登录

bonelee 2022-02-20 16:59 阅读:507 评论:0 推荐:0

Netwalker无文件勒索软件分析——使用混淆的ps脚本，本身充当DLL加载程序，将勒索软件DLL写入explorer.exe的内存空间并执行（进程注入）

bonelee 2022-02-18 17:19 阅读:75 评论:0 推荐:0

揭密无文件勒索病毒攻击，思考网络安全新威胁——powershell混淆脚本直接执行

bonelee 2022-02-18 17:08 阅读:224 评论:0 推荐:0

MBR病毒——趋势科技的检测做法

bonelee 2022-02-18 11:41 阅读:610 评论:0 推荐:0

无文件攻击——间接文件：基于文件 ( 类型 III：可执行文件、DLL、LNK 文件、计划) ；基于宏 (类型 III：Office文档)；基于脚本 (II：文件、服务、注册表、WMI 存储库、shell) ；基于磁盘 (类型 II：启动记录) ；

bonelee 2022-02-18 10:25 阅读:318 评论:0 推荐:0

常见的windows下无文件落地攻击手法——主要讨论了powershell脚本、HTA是HTML Application的缩写（HTML应用程序）、xml中利用COM组件、certutil下载然后调用Dcom组件执行恶意代码、msxsl.exe是微软用于命令行下处理XSL的可以执行JavaScript执行系统命令

bonelee 2022-02-17 09:37 阅读:985 评论:0 推荐:0

揭秘基于注册表隐藏的无文件攻击——为了实现攻击持久化，攻击者们找到新的突破口——将恶意软件实体隐藏在注册表的某个键值里

bonelee 2022-02-16 13:58 阅读:206 评论:0 推荐:0

无文件攻击检测——行为引擎监视PowerShell和其他应用程序，分析它们在做什么以识别意外的，罕见的行为。操作可能导致系统受损，则脚本将被停止，管理员将收到警报

bonelee 2022-02-16 13:54 阅读:499 评论:0 推荐:0

bitdefender 无文件攻击——如果编码的话，会有解码动作

bonelee 2022-02-16 11:45 阅读:238 评论:0 推荐:0

无文件攻击形式——在注册表中保存加密数据，注入代码到正在运行的进程，并使用PowerShell、Windows Management Instrumentation和其他技术使其难以被检测以及分析。

bonelee 2022-02-16 11:20 阅读:79 评论:0 推荐:0

2020年无文件攻击技术的新型勒索病毒专题分析报告——亚信安全

bonelee 2022-02-16 10:15 阅读:314 评论:0 推荐:0

65：内网安全-域环境&工作组&局域网探针方案——域信息收集就是要获取域里的用户都有哪些！多数操作需要管理员权限，比如mimikatz、nishang，所以事先做提权就非常关键了！！！

bonelee 2022-02-16 09:48 阅读:670 评论:0 推荐:0

挖矿木马简要技术分析

bonelee 2022-02-15 11:05 阅读:619 评论:0 推荐:0

腾讯2020挖矿木马报告

bonelee 2022-02-15 10:36 阅读:512 评论:0 推荐:0