当前标签：安全分析

APC进程注入C++示例和检测思考

bonelee 2023-09-15 17:53 阅读:573 评论:1 推荐:0

pppay.exe恶意代码分析

bonelee 2023-09-11 15:11 阅读:146 评论:0 推荐:0

通过pyshark解析pcap报文

bonelee 2023-08-31 19:36 阅读:1159 评论:0 推荐:0

样本分析 99eddc2794077f97a5cfe3098f431c4cfc4fd6353957ee715b2eccbff066ce1d 由于.net程序配置文件缺失导致无法正常运行

bonelee 2023-08-31 10:45 阅读:130 评论:0 推荐:0

.NET：使用 P/Invoke 调用 C# 中的 Win32 DLL——本质上和动态加载DLL没有区别

bonelee 2023-08-30 10:41 阅读:129 评论:0 推荐:0

样本分析 99cc3ed45ab5f25cc7131de81f5084d476b04afa9def647a0a7d20f1beb95adb

bonelee 2023-08-30 09:24 阅读:71 评论:1 推荐:0

木马分析 99b2648789b255b806ad8ef3e1452db4ababbf42e2cb91c94cf1d34cab808292

bonelee 2023-08-29 10:04 阅读:1058 评论:0 推荐:0

木马样本分析： 99b02a32a9d92c521de94a53dcd93078a357d0e2f26fdeb57735a53fee9b60fa，一个.net SmartAssembly混淆的样本

bonelee 2023-08-29 09:15 阅读:128 评论:0 推荐:0

一个.net加密壳的挖矿木马分析

bonelee 2023-08-23 17:52 阅读:464 评论:0 推荐:1

DnSpy使用入门

bonelee 2023-08-20 15:00 阅读:22018 评论:0 推荐:1

nebula nGQL中的WITH语句使用——和sql里with as的顺序是相反的

bonelee 2023-08-08 17:27 阅读:47 评论:0 推荐:0

进程掏空代码注入实现和使用威胁图的检测思路——本质上掏空就是在操作PE的加载，NtUnmapViewOfSection是核心，结合威胁图进行实体关系关联检测

bonelee 2023-07-29 17:13 阅读:179 评论:0 推荐:0

windows下shellcode注入的例子（WriteProcessMemory+CreateRemoteThread）

bonelee 2023-07-28 17:27 阅读:152 评论:0 推荐:0

俄罗斯套娃式的.net样本分析（使用dnspy）

bonelee 2023-07-28 17:26 阅读:141 评论:0 推荐:0

EDR 通过CreateService创建服务分析——底层rpc调用系统接口操作注册表，还是要进行OS API的采集，性价比最高

bonelee 2023-07-27 14:31 阅读:210 评论:0 推荐:0

记录一次windbg定位dump问题——livekd真是很好用，自动下载symbols

bonelee 2023-07-26 15:45 阅读:211 评论:0 推荐:0

linux安装使用SysmonForLinux

bonelee 2023-07-24 16:59 阅读:523 评论:0 推荐:0

Cobalt Strike进程注入姿势和检测思路

bonelee 2023-07-18 16:59 阅读:1312 评论:0 推荐:0

Cobalt Strike进程注入——CreateRemoteThread案例复现和检测

bonelee 2023-07-18 12:05 阅读:396 评论:0 推荐:0

Cobalt Strike 快速入门——和MSF类似，但是操作更加无脑

bonelee 2023-07-17 20:42 阅读:709 评论:0 推荐:0