amsi - 第 9 | CN-SEC 中文网

代码审计

绕过AMSI进行逃避审计

在之前的文章，hook rdp对外连接的账号密码中有提到利用Detours进行hook得到rdp的账号密码，今天正好看到绕过AMSI的文章，那我们今天继续利用这个库来达到绕过AMSI的目的。1、AM...

11月14日309 views评论

安全文章

更多全球网络安全资讯尽在邑安全0x00 介绍简单来说，Antimalware Scan Interface（AMSI 是微软推出的一个接口，用于洞察攻击者尝试内存加载恶意程序/脚本的过程。据...

09月24日368 views评论

安全文章

通过AMSI和机器学习阻断ACTIVE DIRECTORY攻击和其他后渗透行为原文来自：微软Defender ATP研究团队翻译@Y4er原文链接：https://www.microsoft.com...

09月08日218 views评论

安全文章

https://github.com/tokyoneon/Chimera以下是Invoke-PowerShellTcp.ps1的片段$stream = $client.GetStream()[byte...

09月03日284 views评论