欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页注册表项
      安全文章

      通过编辑注册表项值将 DLL 加载到 lsass.exe 中

      在启动时将 DLL 加载到 LSASS 中，提供持久性。如何？我们发现 Lsass.exe 在启动时会读取两个注册表项，以便从System32目录中加载 DLL。这两个注册表项分别是：延伸HKEY_L...
      admin 05月01日10 views评论hkey lsass
      阅读全文

      Win32 API · 注册表操作（修改键值）

      由于硬盘寄了，重新安装的 Typora 是 1.10.8 的版本。在网上看到的 crack 思路：https://www.52pojie.cn/thread-2009398-1-1.html，于是想实...
      admin 04月13日程序逆向10 views评论hkey typora
      阅读全文
      安全文章

      Andariel Attack Group使用的RIF劫持技术

      AhnLab 安全情报中心（ASEC）发现 Andariel 攻击组织在入侵过程中使用恶意文件执行 RID 劫持攻击。 RID 劫持是一种攻击技术，涉及修改具有受限权限的帐户（例如普通用户或访客帐户）...
      admin 01月26日18 views评论威胁行为者 恶意文件
      阅读全文
      安全文章

      通过代码研究空字节和无文件方式注册表隐藏技术

      这篇文章收录于《取证实录》第四季中。注册表隐藏技术通常用于恶意软件、后门程序或攻击者企图在系统中保持隐蔽，绕过安全检查和防御系统。常见的隐藏技术有：使用非法字符隐藏注册表项（如PlugX、TDL4/A...
      admin 01月12日24 views评论rootkit 字节
      阅读全文
      安全工具

      【资源分享】最新EDR绕过方法

      允许在 Windows 操作系统完全初始化之前运行本机应用程序（具有 NtProcessStartup 入口点的可执行文件和仅依赖于 ntdll.dll）。这甚至在 Windows 服务启动之前就发生...
      admin 12月09日24 views评论edr system
      阅读全文
      安全新闻

      2024新的持久性技术：使用 Explorer.exe 进行 TypeLib 劫持

      本文阅读大约需要3分钟；在叙述这个情报之前，我先简介一下我理解的“持久性”。持久性技术是红队较为高阶的技能，它追求的是“隐”和“藏”的完美结合，将恶意活动隐藏于无形之中。“隐”：持久性技术需要隐藏恶意...
      admin 11月01日31 views评论恶意代码 恶意软件
      阅读全文
      安全文章

      新的 COM 持久性技术-劫持 TypeLib

      攻击者使用各种方法在计算机上获取持久性：AutoRun 文件夹、计划任务、注册表项。但是，这些方法为防御者所熟知，这使得它们很容易被发现。还有更奇特的持久性方法：Compromise Client S...
      admin 10月29日21 views评论clsid 注册表项
      阅读全文
      安全新闻

      针对新型SWIFT勒索病毒的详细分析报告

      安全分析与研究专注于全球恶意软件的分析与研究前言概述 原文首发出处：https://xz.aliyun.com/t/13777先知社区 作者：熊猫正正这几年勒索病毒已经在全球范围内大规模爆发，全球基本...
      admin 10月16日20 views评论恶意软件 黑客组织
      阅读全文

      新的 Specula 工具利用 Outlook 在 Windows 中执行远程代码

      Microsoft Outlook 可变成 C2 信标来远程执行代码，网络安全公司 TrustedSec 本周发布的全新红队后利用框架“Specula”就证明了这一点。 该 C2 框架通过利用 CVE...
      admin 08月06日安全新闻21 views评论outlook 注册表项
      阅读全文
      安全新闻

      某黑产组织捆绑VPN和TG等安装程序进行攻击活动

      前言概述 原文首发出处：https://xz.aliyun.com/t/15082先知社区 作者：熊猫正正近日笔者在某社交论坛上发现一例黑产组织捆绑LetsVPN、TG等安装程序进行攻击活动的最新攻击...
      admin 07月30日19 views评论payload shellcode
      阅读全文
      安全工具

      好玩的吓毒软件：网络稻草人

      🌟简介 稻草人是一个小程序，它会模仿各种杀毒软件特征 它是如何工作的？ 当黑客像在受害者身上安装恶意软件时，他们首先会检查当前环境以确保其恶意软件能安全运行。由于他们不想被发现，所以会回避有安全分析或...
      admin 07月08日20 views评论sechub 恶意软件
      阅读全文
      安全工具

      杀软稻草人：伪装成多款杀软的小工具

      点击上方蓝字关注我们吧 网络稻草人是什么？ 稻草人是一款在计算机后台运行的软件，它会创建恶意软件通常不喜欢与之共存的工具和程序的虚假指示。这样恶意软件就会决定不感染你。 它是如何工作的？ 当黑客在受感...
      admin 06月23日17 views评论伪装成 恶意软件
      阅读全文

      文章导航

      1 2 3

      最新文章

      •  2025年Linux内核补丁管理：漏洞防御新策略 05/18 84 views
      • HTTPBot新型僵尸网络对游戏和科技行业发起200余次精准DDoS攻击 05/18 9 views
      • 汽车CAN总线检测与维修方法 05/18 3 views
      • 从TARA看汽车信息安全之痛：为何安全需求总在优先级排序中败北？ 05/18 3 views
      • 【应急分析复盘】Solar月赛单机取证题解析：从日志到哈希，5 个 flag 完整还原攻击链！ 05/18 3 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章143519
      • 分类48
      • 标签154164
      • 留言708
      • 链接0
      • 浏览21785832
      • 今日46
      • 本周491
      • 运行6500 天
      • 更新2025-5-18

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章143519 留言 708 访客21785832

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章143519
      • 分类48
      • 标签154164
      • 留言708
      • 链接0
      • 浏览21785832
      • 今日46
      • 本周491
      • 运行3337 天
      • 更新2025-5-18
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码