当前标签：安全分析

（墨者学院）-主机溢出提权漏洞分析

bonelee 2022-02-04 22:09 阅读:229 评论:0 推荐:0

webshell拿到网站权限后使用MSF提权--利用高权限进程提权，msf操作过程和永恒之蓝类似

bonelee 2022-02-04 20:07 阅读:2186 评论:0 推荐:0

windows漏洞扫描工具-windowsvulnscan和wesng，本质是比较windows系统版本、systeminfo补丁信息来查看漏洞利用情况，EDR可以用；提权的话通常是系统内核溢出漏洞来提权，见内网安全攻防

bonelee 2022-02-04 18:23 阅读:1371 评论:0 推荐:0

权限提升-思维导图

bonelee 2022-02-04 17:14 阅读:205 评论:0 推荐:0

glassfish漏洞利用示例，通过zoomeye进行漏洞发现

bonelee 2022-02-04 16:54 阅读:362 评论:0 推荐:0

【PHP代码审计】站帮主CMS漏洞挖掘——这种类型的cms直接到cnvd里去搜漏洞即可

bonelee 2022-02-04 12:04 阅读:632 评论:0 推荐:0

检测Linux Rootkit入侵威胁——阿里云是基于行为特征如信号劫持或者文件隐藏，用户提权和网络隐藏，进程劫持等进行检测

bonelee 2022-01-30 14:52 阅读:311 评论:0 推荐:0

Linux下基于内存分析的Rootkit检测方法——传统方法还是检查已知Rootkit组件默认安装路径上是否存在相应文件，并比对文件签名（signature）。这种检测方式显然过于粗糙，对修改过的/新的Rootkit基本无能为力

bonelee 2022-01-30 14:45 阅读:759 评论:0 推荐:0

osquery 在主机侧用的还是离线（可以近实时）分析

bonelee 2022-01-30 14:43 阅读:66 评论:0 推荐:0

使用新的RIG Exploit Kit分发WastedLoader的恶意活动——攻击大部分集中在欧洲和美洲

bonelee 2022-01-19 10:11 阅读:84 评论:0 推荐:0

Osquery检测入侵痕迹——这玩意适合在agent端侧使用啊

bonelee 2022-01-18 11:48 阅读:1418 评论:0 推荐:0

2021 fireeye apt攻击报告

bonelee 2022-01-13 19:50 阅读:645 评论:0 推荐:0

如何检测Windows中的横向渗透攻击——还是EDR能力为主啊

bonelee 2022-01-13 11:30 阅读:976 评论:0 推荐:0

威胁检测及威胁狩猎的工具、资源大合集

bonelee 2022-01-07 12:24 阅读:1866 评论:0 推荐:0

CrowdStrike 在 MITRE ATT&CK 评估的所有 20 个步骤中实现了 100% 的检测覆盖率——利用 Carbanak 和 FIN7（CARBON SPIDER）的两个case做的评估，不一定全面

bonelee 2022-01-07 12:09 阅读:785 评论:0 推荐:0

CrowdStrike《无文件攻击白皮书》——写得非常好

bonelee 2022-01-07 10:39 阅读:1339 评论:0 推荐:0

Mykings僵尸网络更新基础设施，大量使用PowerShell脚本进行“无文件”攻击挖矿

bonelee 2022-01-07 10:28 阅读:816 评论:0 推荐:0

XXXX威胁狩猎白皮书——机器学习（UEBA、聚类等）、暗网监控、可视化都是需要的

bonelee 2022-01-06 16:15 阅读:15 评论:0 推荐:0

TaHiTI威胁狩猎白皮书——他是基于情报驱动的威胁狩猎

bonelee 2022-01-06 14:48 阅读:465 评论:0 推荐:0

CS威胁狩猎白皮书——威胁图、TTP情报（提供攻击者信息）、基于ATT&CK的APT挖掘，目标就是根据异常发现攻击者组织和攻击全景图

bonelee 2022-01-06 12:17 阅读:1472 评论:0 推荐:0