父进程 - 第 2 | CN-SEC 中文网

程序逆向

Windows 利用父进程欺骗绕过EDR检测

介绍监控父进程和子进程之间的关系是威胁检测团队检测恶意活动的常用方法。例如，如果 PowerShell 是子进程，而 Microsoft Word 是父进程，则表明存在入侵。各种 EDR（端点检测和响...

06月03日85 views评论

阅读全文

程序逆向

银狐样本分析

病毒概述 msi在安装过程中执行恶意脚本，在C盘释放载荷ee.exe，ee.exe解密执行shellcode，shellcode通过多种手段执行反调试操作，添加Windows Defender的排除路...

05月15日13 views评论

阅读全文

应急响应

个人电脑中挖矿病毒程序一把梭直接定位到人

阅读须知文章仅供参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！...

05月14日20 views评论

阅读全文

程序逆向

Windows中的父进程欺骗技术实现

点击上方蓝字关注我们SPRING HAS ARRIVED摘要进程ID(PID)欺骗通常是恶意软件使用的一种隐蔽技术, 其希望以一个由系统上的合法程序创建的进程来执行其恶意意图。在操作系统中, 运行的每...

04月22日26 views评论

阅读全文

ATT&CK -

PPID欺骗对手可能会欺骗新进程的父进程标识符（PPID），以逃避进程监视防御或提升特权。除非明确指定，否则通常直接从其父进程或调用进程中产生新进程。显式分配新进程的PPID的一种方法是通过Crea...

04月15日ATTACK7 views评论

阅读全文

安全工具

安全工具的使用总结

一、Process Hacker1.1、简介 Process Hacker是一款针对高级用户的安全分析工具，它可以帮助研究人员检测和解决软件或进程在特定操作系统环境下遇到的问题。除此之外，...

04月01日24 views评论

阅读全文

安全文章

浅谈虚假父进程下的免杀、提权

关注并星标🌟 一起学安全❤️作者：coleak 首发于公号：渗透测试安全攻防字数：23380声明：仅供学习参考，请勿用作违法用途目录前记普通权限的父进程欺骗ShllCode上线...

02月10日33 views评论

阅读全文

安全文章

横向渗透 | 无密码连接SQL Server的姿势

点击蓝字关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵...

06月19日89 views评论

阅读全文

应急响应

一次真实的应急响应案例(Linux)——SSH暴力破解+crontab隐藏后门——事件复现（含靶场环境）

一、SSH协议介绍SSH（Secure Shell）是一套协议标准，可以用来实现两台机器之间的安全登录以及安全的数据传送，其保证数据安全的原理是非对称加密。SSH 是目前较可靠，专为远程登录会话和其他...

06月16日213 views评论

阅读全文

安全开发

Go 如何实现热重启

作者：zhijiezhang，腾讯 PCG 后台开发工程师最近在优化公司框架 trpc 时发现了一个热重启相关的问题，优化之余也总结沉淀下，对 go 如何实现热重启这方面的内容做一个简单的梳理。 1...

05月16日33 views评论

阅读全文

安全文章

免杀技术之虚假父进程

背景这次背景是实验室全阳了，在阳的路上小伙伴们写的这篇文章。希望在这个期间各位师傅们的都能注意自身防护。注意自身安全！1. 什么是父进程Windows中进程A创建了另一个进程B，那么进程A就是进程B的...

12月14日119 views评论

阅读全文

安全文章

红蓝对抗必备的基础技能：PEB&PPID欺骗（二）

一、前言前文链接：红蓝对抗必备的基础技能：PEB&PPID欺骗（一）在上一篇文章中，我们介绍了一些在C#中需要了解的基本概念，其中触及了一些比较...

11月01日41 views评论

阅读全文