蛇来运转，鸿运新年提出问题 在程序执行命令时，sysmon都会做出对应的监控。攻击者在执行main.exe <argv>都得到参数时候都会被记录，如下：可以发现我们执行的po...
04月08日13 views评论peb
project
进程命令行参数欺骗
04月08日13 views评论peb
project
04月08日13 views评论peb
project
Coff Loader第一部分（补）：C# 内存加载器
前言这是一篇简短的文章，主要分享一个感觉还不错的c#程序加载代码，如果你已经了解过ExecuteAssembly_Mailslot，那基本就可以跳过了。正文问：ExecuteAssembly_Mail...
03月20日安全开发23 views评论loader
status
Avast/ AVG漏洞影响数百万设备
Avast/ AVG漏洞影响数百万设备。Avast和AVG是两款广泛使用的安全产品，这些安全产品在Windows设备中以最高权限的特权服务的形式运行。SentinelLabs研究人员在Avast和AV...
05月15日26 views评论cve
漏洞