当前标签：安全分析

进程注入检测——DLL注入检测的几种方式：1、命令行，包含某些特定注入工具的关键字 2、排除白名单的可疑注入 3、可疑的DLL加载 4、特定工具注入的startaddress异常

bonelee 2023-07-17 11:41 阅读:1623 评论:0 推荐:0

进程注入 pchunter hook识别

bonelee 2023-07-14 15:40 阅读:99 评论:0 推荐:0

windows使用net user add用户并加入管理员，从而支持rdp远程登陆访问

bonelee 2023-03-10 11:06 阅读:433 评论:0 推荐:0

burpsuite_pro_v2.0beta 下载和安装使用过程

bonelee 2023-03-09 20:27 阅读:264 评论:0 推荐:0

Nitrokod 挖矿软件攻击者将感染过程延迟了数周 —— 离线威胁图场景

bonelee 2023-03-06 17:21 阅读:102 评论:0 推荐:0

从防御视角探讨ChatGPT对网络安全的影响

bonelee 2023-02-25 09:24 阅读:706 评论:0 推荐:0

h2miner横向移动脚本分析——暴力枚举主机上的用户、历史连接host和port，以指定用户（$user）的身份连接指定主机（$host）的指定端口（$sshp），无需密码而是使用指定密钥（$key）登录

bonelee 2023-02-21 20:02 阅读:172 评论:0 推荐:0

检测Beacon c2网络特征

bonelee 2023-02-16 11:13 阅读:110 评论:0 推荐:0

Converting Boolean-Logic Decision Trees to Finite State Machines 如何将布尔表达式转换为有限状态机，用于更简单、高性能的网络安全事件检测

bonelee 2023-02-03 16:51 阅读:96 评论:1 推荐:0

VT EPT原理解析和进阶——绕过pg检测，无视目前任何内核检测工具的检测如PCHander检测不到HOOK

bonelee 2023-01-18 14:45 阅读:1898 评论:1 推荐:0

SSDT hook——todo，待实践，并用pchunter

bonelee 2023-01-02 21:28 阅读:251 评论:0 推荐:0

一款隐藏嵌入式Rookit的DDoS木马分析

bonelee 2022-12-22 20:46 阅读:106 评论:0 推荐:0

物联网安全——本质上是UDP RCE漏洞：tddp 协议，https://www.anquanke.com/post/id/183202

bonelee 2022-12-01 10:38 阅读:160 评论:1 推荐:0

SMB协议原理抓包分析

bonelee 2022-11-21 14:29 阅读:2863 评论:0 推荐:0

2022年工业级EDR绕过蓝图

bonelee 2022-11-17 14:32 阅读:552 评论:0 推荐:0

畅捷通0day勒索攻击事件几个IOC都只是漏洞的勒索病毒本身没有看到ioc

bonelee 2022-11-02 10:29 阅读:504 评论:0 推荐:0

“漏洞利用之王”HolesWarm挖矿木马——非常典型的代理挖矿

bonelee 2022-10-25 18:20 阅读:410 评论:0 推荐:0

将固定IP路由到本机localhost的方法特定C2本地模拟在方法

bonelee 2022-10-19 17:54 阅读:121 评论:0 推荐:0

ollydbg设置断点经验总结

bonelee 2022-10-16 22:40 阅读:3153 评论:0 推荐:0

使用Windbg OllyDbg从头调试windows服务

bonelee 2022-10-16 22:38 阅读:659 评论:0 推荐:0