ATT&CK -

DLL 侧载 程序可以指定在运行时加载的 DLL。 不正确或模糊地指定所需 DLL 的程序可能会导致漏洞，从而加载非预期 DLL。 当 Windows Side-by-Side (WinSxS) 的 ...
admin 04月15日ATTACK15 views评论程序 进程
阅读全文

ATT&CK - 输入提示

输入提示 当执行的程序需要比当前用户上下文中更多的特权时，操作系统通常会提示用户以获取恰当的凭据，以便给任务授权提升特权。 攻击者可以模拟此功能，以正常外观的提示提示用户凭据。 这种类型的提示可以用 ...
admin 04月15日ATTACK9 views评论权限 程序
阅读全文

ATT&CK -

DLL 搜索顺序劫持 Windows 系统使用常见方法来查找需要加载到程序中的 DLL。 攻击者可以利用 Windows DLL 搜索顺序和未明确指明 DLL 的程序来提权和持久化攻击。 攻击者可以执...
admin 04月15日ATTACK14 views评论程序 顺序
阅读全文
程序逆向

免杀杂谈

免责声明由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
admin 01月23日39 views评论payload 程序
阅读全文