dll劫持 | CN-SEC 中文网

程序逆向

一文读懂DLL劫持与白+黑样本原理

0x00 前言 DLL劫持是指劫持系统的DLL加载流程，即利用不同目录的加载顺序优先级，使本该加载正常DLL的流程被劫持，转而加载同名的恶意DLL。该手法常用于权限维持，权限提升等，而在...

11月11日4 views评论

阅读全文

安全工具

工具 | dcomhijack

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介dcomhijack是一款利用DCOM和DLL劫持进行横向移动的工具...

10月13日10 views评论

阅读全文

程序逆向

一种新颖的类DLL劫持

免责声明由于传播、利用此文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本文作者不为此承担任何责任。切勿用于未授权测试！本文主要来自日常学习记录简介从HC样本里面获取的方法，...

10月11日7 views评论

阅读全文

程序逆向

『免杀系列』DLL劫持

日期：2024/08/15作者：Corl介绍：DLL劫持挖掘。0x00 前言白加黑的方式（DLL劫持）可以对抗360核晶，白就是此文件在杀软的白名单中，不会被杀软查杀，黑就是我们自己编写的带恶意代码的...

08月19日59 views评论

阅读全文

安全闲碎

DLL劫持技术权限提升及防范

DLL劫持技术权限提升及防范 Dll劫持原理介绍 DLL(Dynamic Link Library)文件为动态链接库文件，又称“应用程序拓展”，是一种文件类型。在程序运行中，可能会需要一些相对独立的动...

06月29日16 views评论

阅读全文

程序逆向

Windows Redis DLL劫持在实战中的利用

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

05月15日14 views评论

阅读全文

安全文章

先锋马上线后渗透-dll注入上线

前言：前面跟各位师傅提到过先锋马制作上线思路，那么我们在先锋马上线后如何进一步去做呢？本文会逐一为各位师傅讲述。 Q&A 为什么我们需要白加黑这种攻击方法呢？答：无论是分离免杀还是捆绑上线的...

05月13日9 views评论

阅读全文

安全文章

【红队战法】借助Defender进行免杀

05月07日64 views评论

阅读全文

安全文章

dll劫持实例学习

dll劫持的顺序如果程序需要加载一个相对路径的dll文件，它将从当前目录下尝试查找，如果找不到，则按照如下顺序寻找：1.加载应用程序的目录2.系统目录3.16 位系统目录4.Windows目录5.当前...

04月24日5 views评论

阅读全文

安全新闻

朝鲜黑客利用两个MITRE子技术:幻影DLL劫持，TCC滥用

本月，MITRE将在其ATT&CK数据库中添加两个子技术，这两个子技术已被朝鲜威胁行为者广泛利用。第一项并非全新的子技术涉及对透明、同意和控制(TCC)的操纵，TCC是一种安全协议，用于规范苹...

04月14日33 views评论

阅读全文

IoT工控物联网

工业领域的实践和理论攻击（第 2 部分）

工业领域的实践和理论攻击（第 2 部分）这篇文章主要讨论了工业领域可能面临的实际和理论攻击，特别是针对工厂自动化系统的攻击。文章提到了攻击者可能的动机，包括财务收益、物理过程中断和间谍活动。为了探讨这...

03月20日13 views评论

阅读全文

安全文章

【鱼饵】使用link快捷方式钓鱼

首先我们来看这样一个信息：利用Shhhloader框架对俄罗斯汽车交易平台进行攻击，或与乌克兰IT网军有关猎影实验室，公众号：网络安全研究宅基地利用Shhhloader框架对俄罗斯汽车交易平台进行攻击...

02月21日77 views评论

阅读全文

一文读懂DLL劫持与白+黑样本原理

工具 | dcomhijack

一种新颖的类DLL劫持

『免杀系列』DLL劫持

DLL劫持技术权限提升及防范

Windows Redis DLL劫持在实战中的利用

先锋马上线后渗透-dll注入上线

【红队战法】借助Defender进行免杀

dll劫持实例学习

朝鲜黑客利用两个MITRE子技术:幻影DLL劫持，TCC滥用

工业领域的实践和理论攻击（第 2 部分）

【鱼饵】使用link快捷方式钓鱼

在线咨询

微信