TLDR:作为一个 Red Teamer 大家应该都知道 CobaltStrike 有一个非常方便实用的功能,即内存加载执行任意powershell脚本。此功能不仅仅带来了使用上的方便,而...
nmap加载nse脚本在内网渗透中的使用-下
smb-ls.nse 列举共享目录内的文件,配合smb-enum-share使用nmap -p 445 <ip> --script smb-ls --script-args 'sh...
nmap加载nse脚本在内网渗透中的使用-上
大多数情况下,大家都认为nmap只是一个扫描工具,而不把当成是一个渗透工具。nmap集成了大量优秀的nse脚本,可以帮助我们在一些比较严苛的环境下进行内网渗透...
CS免杀-RegQueryValueExA加载器
一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学,切勿用于它用途公众号:XG小刚最近毕业了,开始了新的打工生活,知识也被榨干了,更新比较慢前言前几天不是发了几个《UUID、MAC、ipv4》等加载...
【技术分享】DLL劫持之权限维持篇(二)
本系列:DLL劫持原理及其漏洞挖掘(一)0×0前言最近发现针对某些目标,添加启动项,计划任务等比较明显的方式效果并不是很好,所以针对DLL劫持从而达到权限的维持的技术进行了一番学习,希望能与读者们一起...
一个远程下载并内存加载PE的office宏病毒
本文为看雪论坛优秀文章看雪论坛作者ID:某警官一 • 引言这份代码写于2019年初,当时一个名为海莲花的apt组织使用office宏加载shellcode,用shellcode内存...
【超详细 | Python】CS免杀-分离+混淆免杀思路
一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学,切勿用于它用途公众号:XG小刚混淆语句+分离免杀特征码杀软的静态扫描,基本是按照匹配特征码,根据哈希算法从病毒体中提取的病毒特征码,逐个与程序文件...
安卓 APP 三代加壳方案的研究报告
安卓的加固方案是从 19 年底开始写的,到现在为止差不多快一年了,写这个目的还是学习怎么脱壳,前几个月再看雪看到有人直接分析壳来学习,不过我感觉从加壳写起也是一种浪漫。因为个人原因,在类指令抽取壳那里...
DLL劫持原理及其漏洞挖掘(一)
0x0 前言简单叙述下自己研究DLL劫持的原因。0.学习window的库加载思想1.为了在sangforSRC挖个洞去长沙打个卡。2.免杀及其权限持久化维持的一个思路 0x1 D...
CS免杀-PowerShell加载命令免杀
一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学,切勿用于它用途公众号:XG小刚PS上线命令结合上文的加载器《CS免杀-PowerShell上线》,有大佬说加载的一句话过不了360等的行为查杀po...
老树开新花之分离免杀mimikatz
之前也给大家分享过类似的免杀的mimikatz,想必现在已经被杀得没办法用了,这里介绍一种更简单的方法,利用分离免杀的方法加载mimikatz。 ...
冰蝎beta8内存马防查杀破解
今早发现冰蝎webshell 更新至beta8,其中一点更新比较稳,如图 其中新增了内存马防查杀机制,话不多说,盘它。 对比新增的代码,有一点比较突出,如图 个人猜想,作者可能是想通过关闭某些pipe...
7