ysjh

摘要： 什么是进程注入 进程注入是指一种自定义代码写入到另一个正在运行的进程的地址空间，并设法执行该代码。 1、隐蔽性：绕过防火墙、杀软和监控工具的监测。 2、持久化：寄生在稳定、常见的系统进程（如svchost.exe 、lsass.exe、explorer.exe）中，即使重启也能存活。 3、访问权限： 阅读全文

摘要： 僵尸网络原理 僵尸网络是由攻击者通过一种或多种传播手段，在大量互联网用户不知情的情况下，在其计算机（pc、服务器、IoT设备等）上植入恶意软件（僵尸程序、Bot），从而形成一个受控制的网络。 工作原理遵循“客户端-服务器”（c-s）或点对点P2p模型。 1、传播与感染 漏洞利用：利用软件、操作系统或 阅读全文