ATT&CK -

PPID欺骗 对手可能会欺骗新进程的父进程标识符（PPID），以逃避进程监视防御或提升特权。除非明确指定，否则通常直接从其父进程或调用进程中产生新进程。显式分配新进程的PPID的一种方法是通过Crea...
admin 04月15日ATTACK1 views评论parent 进程
阅读全文

ATT&CK - 禁用安全工具

禁用安全工具 攻击者禁用安全工具，以避免他们的工具和活动被检测到。可以采取以下形式：终止安全软件或事件日志记录流程、删除注册表项以便工具不会在运行时启动，或者使用其他方法干扰安全扫描或事件报告。 缓解...
admin 04月15日ATTACK0 views评论注册表 进程
阅读全文

ATT&CK -

DLL 侧载 程序可以指定在运行时加载的 DLL。 不正确或模糊地指定所需 DLL 的程序可能会导致漏洞，从而加载非预期 DLL。 当 Windows Side-by-Side (WinSxS) 的 ...
admin 04月15日ATTACK1 views评论程序 进程
阅读全文
安全文章

常见反弹shell检测方式

前言反弹shell，是外部人员通过web或者软件的漏洞，建立了一个数据流通向网络外部的shell执行环境。大部分的公司网络都会限制外部服务器连接公司内部的服务器，但是不会限制内部服务器主动外联，这就是...
admin 03月15日10 views评论socket 进程
阅读全文