Tips +1 前言 Windows 10 之前，Lsass 将操作系统所使用的密码存储在其进程内存中 当我们获取到机器权限后，经常使用Mimikatz在机器上获取各种凭证，包括明文密码，NTLM哈希...
12月21日21 views评论defender
进程
绕过Credential Guard 读取明文凭据
12月21日21 views评论defender
进程
12月21日21 views评论defender
进程
神兵利器 - 可以绕过 Windows Defender 检测的反向 Shell
地址：https://github.com/emrekybs/nim-shell$ apt install nim监听 $ nc -nvlp 4444原文始发于微信公众号（TtTeam）：神兵利器 -...
12月19日46 views评论defender
神兵利器
【威胁感知】ATT&CK攻击链规则之Webshell检测与实践
0x00故事是这样的 1、在之前的文章《【威胁感知】ATT&CK攻击链规则检测梳理实践》中，我们详细介绍了如何检测文件重命名Windows勒索软件的监测。 2、本次将阐述T1505_003对应...
12月18日19 views评论microsoft
webshell
ASPX内存执行shellcode,绕过Windows Defender（AV/EDR）
免责声明 由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
12月18日32 views评论edr
shellcode
Smbexec绕过Windows Defender
每日一句经典: 人生就像一杯茶，不会苦一辈子，但总会苦一阵子。动动您的小手，点点关注您的关注就是我更新的动力噢。这里字数可能不太够噢，后面可能会凑字数不要介意啦。首先使用原生的Smbexec.py执行...
12月14日33 views评论cmdexe
defender
绕过Defender Dump Lsass进程(项目推荐)
这里推荐一个老外的Dump lsass进程的一个项目。一般Dump lsass进程的方式都会被Defender拦截掉。直接转储:使用rundll32.exeprocessdump:使用老外的项目:py...
12月04日45 views评论defender
lsass
基于python的火绒、360、defender免杀shellcode loader
关于 shellcode loader,bypassav,免杀，一款基于python的shellcode免杀加载器 evilhiding v1.1 shellcode lo...
11月28日101 views评论loader
shellcode
Security Copilot开启全面集成！微软发布AI安全产品路线图
点击上方蓝字关注我们测评你的薪资关注用户弹出对话框开始测评已关注用户点击下方即可测评微软推出首款集成SIEM、XDR和AI助手的统一安全运营平台，还有一系列人工智能改进安全效率和保障人工智能安全的产品...
11月21日4 views评论microsoft
人工智能
一拳打趴Windows Defender
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
10月27日17 views评论defender
p7b
安全厂商引用客户评估案例手撕微软
“客户不应该在安全性上妥协。您在网络安全方面作出的选择对于降低网络风险至关重要。”安全厂商CrowdStrike最近在一篇推文中这样写道，该推文引用了自家客户的真实评估案例，也相当于从客户一侧手撕了竞...
10月12日9 views评论defender
客户
0921-SpaceX近几个月超过200颗星链卫星失效-CISA发布新的身份和访问管理指南-FBI局长敦促公私合作打击网络犯罪
点击上方蓝色文字关注我们今日全球网安资讯摘要特别关注SpaceX公司近几个月超过200颗星链卫星失效；安全资讯美国CISA发布新的身份和访问管理指南；最新 Win10 环境中，微软 Defender、...
09月21日29 views评论cisa
零信任
利用 WMI and COM 绕过windows defender
先知上曾经有人发过一篇利用windows defender排除项来免杀的文章，文章地址：https://xz.aliyun.com/t/10317而这个过程我们也可以使用代码来进行实现INT AddD...
09月11日19 views评论defender
release
13