长假即将结束，又要投入到工作中了。虽然七天假上了四天的班，但还是很爽的。 近日，溜达时发现了一款DLL劫持检测的源码，仔细地看了下，还是很有创意的...
01月28日133 views评论二进制文件
检测工具
一种DLL劫持检测工具源码
01月28日133 views评论二进制文件
检测工具
01月28日133 views评论二进制文件
检测工具
最新出现的CatB勒索软件采用2年前的DLL劫持技术来逃避检测
最新发现的勒索软件CatB，该软件通过处理器内核检查，物理内存大小检查和硬盘大小来检查自己是否是在虚拟机中，然后执行MSDTC 服务的DLL劫持绕过杀毒软件。我们最近发现了一个新型勒索软件，它执行MS...
01月13日51 views评论dll
处理器
微信DLL劫持攻击
欢迎回来什么是DLL劫持呢？引用某度的说法：<DLL劫持>技术当一个可执行文件运行时，Windows加载器将可执行模块映射到进程的地址空间中，加载器分析可执行模块的输入表，并设法找出任何需...
01月08日133 views评论环境变量
运行时
Windows DLL劫持漏洞分析
1概述DLL劫持漏洞的第一次出现在大众视野中是微软在2010年8月23日发布的2269637号安全公告中公开披露的信息，"DLL劫持漏洞（DLL Hijacking Exploit）。利用DLL劫持漏...
12月14日44 views评论dll文件
漏洞分析
Windows中redis未授权通过dll劫持上线
# 前言项目中时不时会遇到windows的redis未授权，利用dll劫持可以不用重启获取shell。本文参考网上师傅们的文章详细复现了过程，供各位才入坑的朋友们参考。# 前期准备## 环境攻击机：1...
10月18日120 views评论dll劫持
redis
DLL劫持学习及复现
原创稿件征集邮箱：[email protected]：3200599554黑客极客技术、信息安全热点安全研究分析等安全相关的技术文章稿件通过并发布还能收获200-800元不等的稿酬本文转自公众号：白...
10月05日551 views评论dll劫持
注册表项
【漏洞预警】Node.js DLL劫持漏洞
1. 通告信息近日，安识科技A-Team团队监测到一则 Node.js 组件存在 DLL 劫持漏洞的信息，漏洞编号：CVE-2022-32223，漏洞威胁等级：高危。该漏洞是由于 Node....
07月15日51 views评论攻击者
漏洞
【已复现】Nodejs Dll 劫持漏洞(CVE-2022-32223)安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告近日，奇安信CERT监测到 Nodejs Dll 劫持漏洞(CVE-2022-32223)，在nodejs中存在dll劫...
07月15日108 views评论cve
漏洞
【漏洞通告】Node.js DLL劫持漏洞CVE-2022-32223
漏洞名称：Node.js DLL 劫持漏洞组件名称：Node.js影响范围：Node.js < 14.20.016.0.0 ≤ Node.js < 16.16.017.0.0 ≤ Node...
07月14日218 views评论cve
漏洞
Dll劫持BYPASS UAC【一】
声明：⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤，任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的，否则后果⾃⾏承担。0x01·简述在之前的文章中(文章没有发公众号，但是又不想改文字了)，已经...
06月10日371 views评论bypass
windows
WOW64利用技术原理分析
近来，黑客利用10多年前的“老”技术—“天堂之门”躲避监测的情况引起了众多安全研究人员的关注。为此，火眼公司专门发表了“WoW64 subsystem internals and hooking te...
06月08日208 views评论dll
操作系统
自动对指定二进制文件进行DLL劫持研究
二进制分析工具自动发现DLL劫持漏洞https://github.com/Sh0ckFR/DLLirant/releasesgit clone https://github.com...
05月23日80 views评论com
https
5