ATT&CK - 禁用安全工具

禁用安全工具 攻击者禁用安全工具，以避免他们的工具和活动被检测到。可以采取以下形式：终止安全软件或事件日志记录流程、删除注册表项以便工具不会在运行时启动，或者使用其他方法干扰安全扫描或事件报告。 缓解...
admin 04月15日ATTACK6 views评论安全工具 注册表
阅读全文

ATT&CK -

DLL 侧载 程序可以指定在运行时加载的 DLL。 不正确或模糊地指定所需 DLL 的程序可能会导致漏洞，从而加载非预期 DLL。 当 Windows Side-by-Side (WinSxS) 的 ...
admin 04月15日ATTACK15 views评论程序 进程
阅读全文
安全文章

常见反弹shell检测方式

前言反弹shell，是外部人员通过web或者软件的漏洞，建立了一个数据流通向网络外部的shell执行环境。大部分的公司网络都会限制外部服务器连接公司内部的服务器，但是不会限制内部服务器主动外联，这就是...
admin 03月15日72 views评论socket 进程
阅读全文