程序逆向

反rootkit技术

基础知识如果你正在开发rootkit，但是你没有已知的有效证书来签署签名，那么就只能手动映射rootkit。手动映射驱动程序的概念类似于反射 PE 加载的概念。不是从磁盘加载程序，而是手动将其映像布置...
admin 05月07日25 views评论river 驱动程序
阅读全文

ATT&CK - 进程注入

进程注入 进程注入是一种在独立活动进程的地址空间中执行任意代码的方法。在另一个进程的上下文中运行代码会允许代码访问进程的内存、系统/网络资源，以及可能提升的特权。由于合法进程掩盖了（注入进程的）执行，...
admin 04月15日ATTACK19 views评论恶意代码 进程注入
阅读全文
程序逆向

常规APC注入

免责声明 文章所涉及内容，仅供安全研究教学使用，由于传播、利用本文所提供的信息而造成的任何直接或间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任 前言 APC注入可以让一个线程在它正常的执...
admin 03月05日24 views评论queue 线程
阅读全文
安全文章

利用EDR预加载机制绕过EDR

1.摘要在之前的一篇文章中, 详细介绍了如何利用系统调用来绕过用户模式的EDR挂钩, 这里将介绍另一种EDR预加载的替代技术, 该技术涉及在EDR的DLL加载到进程之前运行恶意代码, 使我们能够完全阻...
admin 02月16日54 views评论edr ptr
阅读全文
安全闲碎

以太网布线要点

点击上方蓝字谈思实验室获取更多汽车网络安全资讯部署以太网布线是网络的核心组件，是可靠、高速数据传输的骨干。与无线相比，利用以太网具有重要的优势，例如减少延迟、提高安全性和整体稳定性。Cat5、Cat5...
admin 09月22日14 views评论apc 以太网
阅读全文