内容概览 背景 恶意软件分析技术的市场 如今，恶意软件分析已是信息安全领域的一个整体产业： 发布保护产品的反病毒引擎实验室，高度专业化的专家小组，甚至恶意软件编写者本身也参与其中，他们争夺一个潜在的客...
11月08日50 views钓鱼文件应急溯源：方法篇已关闭评论恶意软件
端口
钓鱼文件应急溯源：方法篇
11月08日50 views钓鱼文件应急溯源：方法篇已关闭评论恶意软件
端口
11月08日50 views钓鱼文件应急溯源：方法篇已关闭评论恶意软件
端口
终端安全管控：如何改善员工不规范的程序使用习惯？
为进一步有障数据安全，企事业单位应该对内部终端管理层面加以有效的管理与完善，限定终端用户在电脑上的合法行为，保证用户只能在合法范围内使用电脑，避免用户对网络资源的滥用以及由此造成的高维护成本成为。 天...
10月31日安全闲碎4 views评论数据安全
程序
容器逃逸的7种方式 0x2
书接上回，点击此处查看本系列的第一部分。《容器逃逸的7种方式 0x1》03 进程注入逃逸说明进程注入允许一个进程写入另一进程的内存空间并执行 shellcode。要将 shellcode 注...
10月18日72 views评论容器
进程
强制delete运行中文件
0x01 前言介绍一个场景，在制作c2马写loader的时候，采用CreateThread运行shellcode，这个时候线程是一直占用的没有被释放，这个时候正常情况下是无法删除文件的，但又想避免马子...
10月13日34 views评论bof
进程
CTF竞赛 -- SROP详解
SROP详解这篇文章有一些点一开始不怎么懂，在和blonet师傅的交流下学到了好多，感谢感谢Orz前言在打NepCTF2023的时候，pwn的第一题就是srop，但是我发现我好像没学hhh，当时比赛的...
08月20日31 views评论ctf
进程
“Windows主机进程（Rundll32）已停止工作”解决方法
本文由小茆同学编译，由陈裕铭、Roe校对，转载请注明。 系统错误，比如出现"Windows主机进程rundll32已停止运行"，可能会导致一些应用程序及其数据无法访问，甚至导致系统出现故障或崩溃。在这...
08月03日122 views评论进程
选项
【2023HW】-应急响应流程及对常见的病毒应急方法、Windows安全事件查看及安全事件id汇总
目录 应急响应流程：1.响应、保护：2.阻断：3.分析排查：(1)痕迹分析：(2)行为分析：(3)对已知漏洞排查(4)查看系统基本信息：(5)异常连接排查：(6)异常进程排查：(7)异常账号排查：(8...
08月03日145 views评论应急响应
进程
VISION-ProcMon 可视化恶意软件分析工具
VISION-ProcMon 是一款专用于恶意软件分析，特别是在执行行为分析时的工具。VISION-ProcMon 结合使用 Rust 和 Web 技术，以便在使用 ProcMon 工具捕获恶意软件的...
07月26日33 views评论恶意软件分析
进程
出事故了，研发慌了，我却有意外收获……
一年一度的攻防演练要开始了，我正犯愁防守的布置，一抬头发现研发部负责人老王正站在我工位前，一脸着急：“有台主机可能中毒了，能帮忙解决下吗？” 疑似中毒的是一台虚机，主要用于新闻发布，平时负载并不重。今...
07月18日26 views评论木马
进程
记一次特殊的钓鱼样本分析
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
07月16日56 views评论powershell
shellcode
使用进程镂空技术免杀360Defender
文章正文 使用进程镂空技术免杀360Defender 进程镂空 进程镂空（Process Hollowing）又称傀儡进程，其原理是利用windows提供的API运行指定程序，然后修改其内存数据，将目...
07月11日105 views评论技术
进程
5.15更新！免杀绕过Defender、360
工具介绍 python3写的这个免杀工具，其原理是利用windows提供的API运行指定程序，然后修改其内存数据，将目标进程“掏空”替换成恶意的木马程序以达到隐蔽和免杀的目的。 测试效果 1. 使用进...
06月24日161 views评论python
shellcode
31