进程注入 进程注入是一种在独立活动进程的地址空间中执行任意代码的方法。在另一个进程的上下文中运行代码会允许代码访问进程的内存、系统/网络资源，以及可能提升的特权。由于合法进程掩盖了（注入进程的）执行，...
04月15日ATTACK4 views评论恶意代码
进程注入
ATT&CK - 进程注入
04月15日ATTACK4 views评论恶意代码
进程注入
04月15日ATTACK4 views评论恶意代码
进程注入
记录一次进程注入过程
最近刚过年没啥事，就跑了下去年年底SafeBreach出的一个POC，说是可以通过Windows线程池作为进程注入的攻击载体，完全绕过很多EDR，比如Palo Alto Cortex，Sentinel...
02月26日14 views评论edr
visual
基于网络异常的进程注入检测思路
最近在看一些关于EDR等防护的文章时，传统的EDR多是基于程序异常执行、异常文件、钩子hook等方式进行检测，国外某研究机构发现在进行恶意操作时，攻击者往往会横向移动，基于此会产生恶意的网络请求，就可...
01月07日25 views评论edr
横向移动
九维团队-红队（突破）| 通过进程注入方法绕过杀软测试
简 介 本文介绍了一种通过进程注入实现强制关闭部分杀软进程的方法（文中以某安全卫士和某杀毒软件为例），实现过程使用了thread-hijacking等技术。 ...
12月25日99 views评论lsass
shellcode
你永远难以忘记的pool party：用windows线程池的新进程注入技术
背景进程注入作为一种用于在目标进程中执行任意代码的规避技术，进程注入通常由三个函数组成：分配函数：用于在目标进程上分配内存写入函数：用于向分配的内存写入恶意代码执行函数：用于执行编写的恶意代码最基本的...
12月21日17 views评论edr
结构体
Meterpreter 内存加载执行
具体原理和进程注入类似, 先创建一个正常的进程, 然后把这个进程里的内存空间覆盖成我们想要执行的程序. Meterpreter 方式. execute -H -m -d notepad.exe -f ...
12月15日安全博客7 views评论程序
进程
无法被检测的进程注入BOF插件
前言 国外安全研究员@Alon Leviev在Black Hat EU 2023大会上分享的一个滥用Windows线程池的完全无法检测的进程注入技术的集合，标题为：The Pool Party You...
12月15日148 views评论tp
插件
Process Overwriting进程注入
“你我皆是流浪者，只是放逐的方式不同罢了。”Process Overwriting是一种PE注入技术，与Process Hollowing和Module Overloading密切相关。Process...
11月20日10 views评论可回复
进程注入
Wanderer - 用 C# 编写的开源进程注入枚举工具
流浪者：Wanderer是一个开源程序，收集有关运行进程的信息。此信息包括完整性级别、作为加载模块的AMSI的存在、它是作为64位还是32位运行以及当前进程的特权级别。当构建适合进程注入的理想候选负载...
07月12日17 views评论exclude
进程注入
CobaltStrike非注入截屏BOF插件
前言 Cobalt Strike的截屏、获取hash等功能都是靠反射型dll注入完成的，当我们使用screenshot功能时都会注入到一个进程后再执行截屏的相关代码，而进程注入是杀软监测的一个重点，比...
07月12日118 views评论cobalt
strike
新的 Mockingjay 进程注入技术可以让恶意软件逃避检测
威胁行为者可以利用一种名为 Mockingjay 的新进程注入技术绕过安全解决方案，在受感染的系统上执行恶意代码。Security Joes 研究人员 Thiago Peixoto、Felipe Du...
06月28日64 views评论恶意软件
易受攻击
B！CobaltStrike非注入截屏BOF插件
前言 Cobalt Strike的截屏、获取hash等功能都是靠反射型dll注入完成的，当我们使用screenshot功能时都会注入到一个进程后再执行截屏的相关代码，而进程注入是杀软监测的一个重点，比...
06月26日163 views评论cobalt
strike