二进制文件 | CN-SEC 中文网

IDA 技巧(7) IDA 命令模式

IDA 命令模式大多数IDA用户可能将IDA作为独立应用程序运行，并使用UI配置各种选项。但是，可以通过传递命令行选项来自动化一些流程。选项的完整集合非常长，所以我们将介绍一些更常见和有用的选项。在下...

04月17日程序逆向2 views评论

阅读全文

ATT&CK - 辅助功能

辅助功能 Windows 包含可在用户登录前使用组合键启动的辅助功能（例如，当用户在 Windows 登录屏幕上时）。攻击者可以修改这些程序的启动方式，以获取命令提示符或后门而无需登录系统。两个常用...

04月15日ATTACK0 views评论

阅读全文

ATT&CK - 基于主机的隐藏技术

基于主机的隐藏技术基于主机的隐藏技术旨在使攻击者在他们采取行动的机器上隐蔽。可以使用二进制文件的静态链接、多态代码、利用文件格式、解析器或自删除代码的缺陷来实现这一点。检测可通过常见防御检测（是...

04月15日ATTACK1 views评论

阅读全文

ATT&CK -

伪装 Root/越狱指标攻击者可以使用安全软件所用的技术知识来规避检测。例如，一些移动安全产品通过搜索特定的工件（如已安装的"su"二进制文件）来检测受攻击的设备，但该检测可以通过重命名二进制文件绕...

04月15日ATTACK1 views评论

阅读全文

ATT&CK - 伪装

伪装伪装是指攻击者为了规避防御和观察而篡改或滥用可执行文件（合法或恶意）的名称或位置。目前已经发现该技术的几种不同变体。一种变体是将可执行文件放在一般可信目录中，或将其命名为合法可信程序的名称。另...

04月15日ATTACK1 views评论

阅读全文

ATT&CK -

LC_MAIN劫持从OS X 10.8开始，mach-O二进制文件引入了一个名为LC_MAIN的新头文件，该头文件指向二进制文件的执行入口。以前，有两个标头可实现相同的效果：LC_THREAD和LC...

04月15日ATTACK1 views评论

阅读全文

ATT&CK - 文件名后的空格

文件名后的空格攻击者可以通过更改文件的扩展名来隐藏程序的真正文件类型。对于某些文件类型（特别地，对于拓展名。app 并不适用），在文件名后面追加一个空格将改变操作系统处理该文件的方式。例如，如果有一...

04月15日ATTACK1 views评论

阅读全文

ATT&CK -

添加LC_LOAD_DYLIB Mach-O二进制文件具有一系列标头，这些标头用于在加载二进制文件时执行某些操作。Mach-O二进制文件中的LC_LOAD_DYLIB标头告诉macOS和OS X在执行...

04月15日ATTACK1 views评论

阅读全文

ATT&CK - 签名的二进制代理执行

签名的二进制代理执行具有可信数字证书签名的二进制文件可以在受数字签名验证保护的 Windows 系统上执行。 Windows 安装中默认的几个 Microsoft 签名二进制文件可以用于代理其他文件...

04月15日ATTACK1 views评论

阅读全文

ATT&CK - 服务执行

服务执行攻击者可以通过与 Windows 服务交互的方法（例如服务控制管理器）执行二进制文件，命令或脚本。这可以通过创建新服务或修改现有服务来完成。此技术是在服务持久化或权限提升期间结合创建新服务和...

04月15日ATTACK2 views评论

阅读全文

ATT&CK -

Regsvr32 Regsvr32.exe 是一个命令行程序，用于在 Windows 系统上注册和取消注册对象链接和嵌入控件，包括动态链接库 (DLLs)。 Regsvr32.exe 可用于执行任意二...

04月15日ATTACK3 views评论

阅读全文

ATT&CK -

Regsvcs/Regasm Regsvcs 和 Regasm 是 Windows 命令行实用程序，用于注册。NET 组件对象模型 (COM) 程序集。两者都是由 Microsoft 进行数字签名的...

04月15日ATTACK2 views评论

阅读全文

IDA 技巧(7) IDA 命令模式

ATT&CK - 辅助功能

ATT&CK - 基于主机的隐藏技术

ATT&CK -

ATT&CK - 伪装

ATT&CK -

ATT&CK - 文件名后的空格

ATT&CK -

ATT&CK - 签名的二进制代理执行

ATT&CK - 服务执行

ATT&CK -

ATT&CK -

在线咨询

微信