amsi - 第 5 | CN-SEC 中文网

安全文章

windows持久化后门之AMSI反恶意软件扫描接口

AMSI介绍Windows 开发了反恶意软件扫描接口（AMSI）标准，允许开发人员在其应用程序中集成恶意软件防御。其主要作用是在应用程序启动时检测可执行文件，并扫描启动后可能会打开的后续资源文件，从而...

01月21日41 views评论

阅读全文

安全职场

渗透面试分享(含答案)-长期更新

“ 安全从业者的知识宝库” 01—高级免杀进程迁移如何绕过defender查杀？dll劫持一个白名单程序，启动该白名单程序，在该程序中执行进程迁移操作编写免杀dll，用lolbin加载注入到目标...

01月11日41 views评论

阅读全文

安全工具

如何使用LightsOut生成经过混淆处理的DLL

关于LightsOut LightsOut是一款功能强大的DLL生成工具，该工具可以帮助广大研究人员轻松生成经过混淆处理的DLL。该工具专为红队研究人员设计，生成的DLL可以在研究人员尝试绕过反病毒产...

01月03日27 views评论

阅读全文

安全文章

【权限维持技术】Windows ASMI防病毒技术

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。Windows ASMIAMSI（Antimalw...

12月19日28 views评论

阅读全文

程序逆向

反恶意软件扫描接口(AMSI)如何帮助您防御恶意软件

有关Windows防恶意软件扫描接口（Antimalware Scan Interface，AMSI）的介绍，请参阅Antimalware Scan Interface (AMSI)。作为应用程序开...

10月01日32 views评论

阅读全文

安全工具

Mshikaki是一种 shellcode 注入工具，旨在绕过 AMSI（反恶意软件扫描接口）

概述 Mshikaki是一种 shellcode 注入工具，旨在绕过 AMSI（反恶意软件扫描接口）。它利用QueueUserAPC()注入技术并提供对 XOR 加密的支持，使其成为安全研究人员和渗透...

09月25日43 views评论

阅读全文

安全文章

2023！最新绕过AMSI的一个方法！！

什么是 AMSI？ Microsoft 的“ Windows 反恶意软件扫描接口 (AMSI) 是一种多功能接口标准，允许您的应用程序和服务与计算机上存在的任何反恶意软件产品集成。AMSI 为您的最终...

08月21日53 views已关闭评论

阅读全文

安全新闻

LightsOut！逃避AV禁用AMSI和ETW

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把H...

08月07日33 views评论

阅读全文

安全文章

Cobalt Strike 的部署带有 AMSI 绕过的硬件断点

最近发现一条有关 LNK 文件在反恶意软件扫描接口 (AMSI) 中创建硬件断点的推文。图 1：推文在这篇博客中，我们将更深入地研究 Cobalt Strike 的新 TTP，以使用硬件断...

08月03日49 views评论

阅读全文

SecIN安全技术社区

翻译文章-BYPASS AMSI的详细指南

原文链接：A Detailed Guide on AMSI Bypass - Hacking Articles 原文标题：A Detailed Guide on AMSI Bypass 序言 wind...

07月12日89 views已关闭评论

阅读全文

安全文章

绕过Windows Defender的10种方法|Bypass

介绍在这篇文章中，我将解释 10 种方法/技术来绕过具有最新 Windows Defender intel 的完全更新的 Windows 系统，以执行不受限制的代码（除了权限/访问控制列表）。测试环境...

07月04日110 views评论

阅读全文

安全文章

绕过Windows Defender(10种方法)

免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。翻译自：https://www.fo-sec.com/articles/10-defender-b...

06月16日180 views评论

阅读全文

windows持久化后门之AMSI反恶意软件扫描接口

渗透面试分享(含答案)-长期更新

如何使用LightsOut生成经过混淆处理的DLL

【权限维持技术】Windows ASMI防病毒技术

反恶意软件扫描接口(AMSI)如何帮助您防御恶意软件

Mshikaki是一种 shellcode 注入工具，旨在绕过 AMSI（反恶意软件扫描接口）

2023！最新绕过AMSI的一个方法！！

LightsOut！逃避AV禁用AMSI和ETW

Cobalt Strike 的部署带有 AMSI 绕过的硬件断点

翻译文章-BYPASS AMSI的详细指南

绕过Windows Defender的10种方法|Bypass

绕过Windows Defender(10种方法)

在线咨询

微信