APT-C-00海莲花APT-C-00(海莲花)(也称OceanLotus)组织是一个有政府背景的境外黑客组织,自2015年360曝光海莲花以来,360高级威胁研究院一直持续跟进监测海莲花组织的最新攻...
『免杀系列』DLL劫持
日期:2024/08/15作者:Corl介绍:DLL劫持挖掘。0x00 前言白加黑的方式(DLL劫持)可以对抗360核晶,白就是此文件在杀软的白名单中,不会被杀软查杀,黑就是我们自己编写的带恶意代码的...
免杀分享 白+黑 手动查找白文件下的DLL
也不是什么新颖的技术了,但是最近研究了一下,亮点在于你可以自己去挖掘白文件加载的DLL 不用局限于网上公开的白文件了。我这里以我自己电脑里的网易云音乐为例使用Process Monitor -Filt...
DLL劫持技术权限提升及防范
DLL劫持技术权限提升及防范 Dll劫持原理介绍 DLL(Dynamic Link Library)文件为动态链接库文件,又称“应用程序拓展”,是一种文件类型。在程序运行中,可能会需要一些相对独立的动...
浅谈红队攻防之道-DLL注入上线cs
等我熬过这一段狼狈,一个人尝尽孤独的滋味,我会笑着与这个世界和解0x1 DLL注入概念DLL注入(DLL Injection)是一种计算机编程技术,它可以强行使另一个进程加载一个动态链接库(DLL)以...
RWhackA远程线程注入式病毒分析(H&NCTF2024)
wp拜读:[原创]H&NCTF RE 部分题解(https://bbs.kanxue.com/thread-281801.htm#msg_header_h2_0) 涉及到的知识点:IDA动态调...
先锋马上线后渗透-dll注入上线
前言:前面跟各位师傅提到过先锋马制作上线思路,那么我们在先锋马上线后如何进一步去做呢?本文会逐一为各位师傅讲述。 Q&A 为什么我们需要白加黑这种攻击方法呢? 答:无论是分离免杀还是捆绑上线的...
【红队战法】借助Defender进行免杀
前言:前面跟各位师傅提到过先锋马制作上线思路,那么我们在先锋马上线后如何进一步去做呢?本文会逐一为各位师傅讲述。 Q&A 为什么我们需要白加黑这种攻击方法呢? 答:无论是分离免杀还是捆绑上线的...
腾讯会议DLL白加黑挖掘与有道云笔记绕过360防护策略
前言:白加黑的挖掘技术虽然已经是老技术,但在实际的安全研究与实践中仍具有一定的价值。本文旨在分享如何运用Process Monitor等工具手动挖掘存在缺陷的DLL,并探索利用有道云绕过360安全防护...
windows持久化之DLL代理加载
介绍DLL(动态链接库)代理加载是一种技术,它允许一个程序在运行时动态地加载和解析另一个程序的DLL文件。这种技术可以用于多种目的,包括但不限于:调试和测试:在开发过程中,代理加载可以用来模拟或替换实...
DLL劫持注入浅析
基本介绍DLL(Dynamic Link Library,动态链接库)文件是一种包含可重用代码、数据和资源的可执行文件格式,在Windows下许多应用程序并不是一个完整的可执行文件,它们被分割成一些相...
【免杀】DumpHash如何躲避杀软?
想第一时间看到我们的大图推送吗?赶紧把我们设为星标吧!这样您就不会错过任何精彩内容啦!感谢您的支持!🌟 目录 0x01 利用dll文件转储lsass进程 0x02 利用procdump工具转储lsas...
6