程序逆向

魔铲挖矿分析

准备工作1.VM中Ubuntu系统: 未来防止风扇狂转，设置CPU为最低。 设置快照。2.魔铲样本: 主要针对Linux系统，会释放很多文件。环境准备释放样本: 看出来有隐藏文件，go为他的运行文件。...
admin 05月16日81 views评论root system
阅读全文
安全文章

Scheduled-Task-Tampering

基本介绍微软最近发表了一篇文章，记录了HAFNIUM威胁参与者如何利用计划任务存储在注册表中的缺陷来隐藏它们的存在，这清楚地表明所呈现的漏洞很可能不是影响计划任务组件的唯一缺陷，我们开始研究如何滥用计...
admin 05月13日24 views评论microsoft windows
阅读全文
安全文章

10、域内横向移动分析

10.1、为什么命令行渗透？远程登录桌面增加暴露风险；目标管理员可能对服务器禁用了远程登陆。10.2、ipc连接IPC---共享“命名管道”的资源，通过IPC$可以与目标机器建立连接，利用这个连接，不...
admin 05月03日58 views评论net windows
阅读全文