进程注入 - 第 6 | CN-SEC 中文网

程序逆向

借助内核回调阻断 Windows 进程注入

0. TL; DR本文分享一个有意思的项目 pi-defender[1]（Process Injection Defender）。其在内核层阻断所有可能的进程注入，并通过签名和白名单来很大程度减少误杀...

09月04日64 views评论

程序逆向

什么是APCAPC 是一个简称，全称为Asynchronous Procedure Call，叫异步过程调用，是指函数在特定线程中被异步执行，在操作系统中，APC是一种并发机制。MSDN解释为：相关函...

08月01日29 views评论

程序逆向

本文首发先知，原文请点下方阅读原文~前言文章涉及的技术并不深，只是本人在学习进程注入过程中的记录，文章的内容将涉及到进程注入基础、通过快照自动获取Pid、分离加载shellcode、IAT导入表的基本...

07月29日38 views评论

2022-05-02 微信公众号精选安全技术文章总览洞见网安 2022-05-02 0x1 进程注入之FunctionStompingWgpSec狼组安全团队 2022-05-02 19:5...

05月03日未分类30 views评论

安全文章

STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...

04月20日161 views评论

SecIN安全技术社区

本篇文章为进程注入系列的第八篇文章，同样是在process-inject项目的基础上进行进一步的扩展延伸，进而掌握进程注入的各种方式，本系列预计至少会有10篇文章，涉及7种进程注入方式及一些发散扩展，...

04月16日58 views已关闭评论

安全文章

本文为看雪论坛优秀文章看雪论坛作者ID：coneco本文将重点描述值得留意的方法（比如Module Stomping），和一些思路新颖的方法。1进程注入简介进程注入就是将代码注入到另一个进程中，she...

03月14日165 views评论

安全文章

一、文件管理 0x01 查看目录结构还是先修改beacon的心跳时间，不然的话上传或下载文件会很慢(默认60s)。 (1):右键beacon-->Explore-->File Brows...

10月30日28 views评论

安全文章

内容概要详细介绍分析了Mitre ATT&CK矩阵中的三种进程注入手法：经典的进程注入、Process Hollowing和Process Doppelgänging。并对相应的手法趋势作出...

10月31日1,028 views评论