作者论坛账号：Loopher这是恶意样本分析的office类病毒分析入门篇，这篇笔记主要记录了如何分析Office类的宏病毒，包括如下调试VBA宏使用PowerShell ISE调试分析调试C#程序在...
01月07日166 views评论exe
分析
【PC样本分析】Word文档宏病毒样本分析
01月07日166 views评论exe
分析
01月07日166 views评论exe
分析
Windows 认证简介
Medusalocker勒索病毒，小心勒索加密无得解
背景概述近日，深信服安全团队接到用户的勒索求助，排查发现是一款名为MedusaLocker的勒索软件家族。该勒索病毒家族具有一些独特的功能，它不仅会感染本地计算机，而且还会通过网络进行扩散，对其他主机...
12月30日52 views评论exe
加密
2020圣诞解密活动-Writeup
Hello 小伙伴们～感谢大家参与本年度ChaMd5 圣诞狂欢活动 🎉获奖名单在文章的最后哦~再次感谢合作伙伴为大家准备的小礼物~喏，Writeup来啦！圣诞解题优秀Writeup初探下载压...
12月27日53 views评论exe
writeup
小技能： Windows10突然不能复制粘贴谁搞鬼
最近连续遇到几次，电脑突然不能复制粘贴了，非常影响工作。(如果不想听我扯，就直接跳到最后看结果啊，我真贴心。)你们都懂得，程序员嘛，用的最多的就是ctrl+c，ctrl+v。这不能用了，不是让我技能减...
11月11日152 views评论exe
电脑
Eclipse绿色化方案
标题: Eclipse绿色化方案创建: 2020-10-24 22:03更新:链接: http://scz.617.cn:8/windows/202010242203.txthttps://www.e...
10月25日428 views评论cn
exe
将任意exe转换为shellcode
shellcode也经常在免杀以及渗透中扮演重要的作用。由于windows shellcode开发难度比较大，使用传统软件生成的shellcode功能都比较少。记得以前在学校玩ms17-010时，需要...
10月19日2,170 views评论exe
shellcode
透明部落APT组织的木马分析
情报链接推特推特情报大佬公开了透明部落组织的攻击载体，笔者尝试进行下载分析和溯源关联。该样本主要采用了doc文档的宏进行主要载体的下发和执行。详细分析1. Doc文档自身的宏代码创建%A...
09月29日239 views评论exe
木马
手工绕过 AMSI - 第一部分
更多全球网络安全资讯尽在邑安全0x00 介绍简单来说，Antimalware Scan Interface（AMSI 是微软推出的一个接口，用于洞察攻击者尝试内存加载恶意程序/脚本的过程。据...
09月24日358 views评论exe
windows
蓝队：HW溯源小工具 shiro payload decode
文章来源：漏洞推送golang写的很简单的一个小工具，可用于对shiro的payload进行解密，方便溯源使用方法：C:UserslanyiDesktop>shiro_payload_decod...
09月15日529 views评论exe
payload
进程转储–rdrleakdiag.exe
进程转储的新方法RDRLEAKDIAG.EXEMicrosoft Windows Resource Leak Diagnostic默认存在的系统：Windows 10Windows 8.1Window...
09月07日749 views评论exe
windows
记一次简单的win提权
点击蓝字关注我们吧！1、前言在一次测试中，通过rce漏洞获得了目标主机meterpreter会话，尝试进行一些提权实验。过程中两台机子都不通外网，本文记录一下获得会话并提权过程。本文由“壹伴编辑器”提...
09月07日238 views评论exe
windows
44