一丶建立系统服务获得了管理员的权限可以选择建立系统服务来进行持久控制，会被杀软拦截。1、使用sc命令建立系统服务，可以选择执行上传的木马，或者powershell远程执行。sc create "nuo...
03月01日203 views评论powershell
windows
Windows远控之权限维持
03月01日203 views评论powershell
windows
03月01日203 views评论powershell
windows
漏洞情报 | Dell SupportAssist Client Consumer 多个安全漏洞
Cobaltstrike系列教程(十三)控制持久化
0x001-右键菜单实现控制持久化在windows中，拿到目标主机权限后，，维持权限是必不可少的工作。目前常见的手法有:1.注册表2.启动项3.计时任务4.设置服务5.shift后门6.dll劫持(白...
02月28日297 views评论dll
exe
DLL劫持详解
基础知识DLL(Dynamic Link Library)文件为动态链接库文件，又称“应用程序拓展”，是软件文件类型。在Windows中，许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对独...
02月27日60 views评论dll
应用程序
译文 | 域入侵溯源 - Qbot 和 Zerologon 导致全域妥协
开卷有益 · 不求甚解前言 在这次入侵中（从 2021 年 11 月开始），威胁行为者通过使用Qbot （又名 Quakbot/Qakbot）恶意软件在环境中获得了最初的立足点。在执行 Qb...
02月24日138 views评论cobalt
strike
GKCTF2021 KillerAid
本文为看雪论坛优秀文章看雪论坛作者ID：/x01一逻辑分析题目附件为exe和dll，拖进DIE分析可知exe为c#编写，dll为c++编写。 将exe丢进dnspy即可查看主要逻辑。&...
02月13日97 views评论exe
id
MuddyWater组织最新攻击活动分析
MuddyWater 通常被认为是由伊朗政府支持的攻击者，根据目前最新的分析，美国网络司令部已将此活动归咎于伊朗情报部 (MOIS)。最近，美国网络司令部指出 MuddyWater 使用了多个恶意软件...
02月12日95 views评论恶意软件
版本
浅析syscall
最近在面试一些人的免杀问题时总会谈到syscall，但对于一些检测、细节、绕过检测反而没有说的很清楚，本文简单总结一些syscall的方式，来帮你唬过面...
02月11日286 views评论dll
函数
Windows 对象管理器之对象重载
在这篇文章中，我们将研究一种作用于Windows 对象管理器的技术，它允许我们在初始执行期间将我们创建的任意 DLL 加载到 Windows 进程中，我一直称其为“对象重载”。开端：对象管理器在了解对...
02月10日103 views评论dll
windows
干货|应急响应常用工具
1 进程分析工具1.1 ProcessHacker功能：ProcessHacker是一款不错的进程分析工具，可查看所有进程信息，包括进程加载的dll、进程打开的文件、进程读写的注册表……，也可以将特定...
02月08日124 views评论dll
进程
应急响应 - 小技巧
通过PowerShell命令查找进程加载了DLL：ps | ? { $_.Modules.ModuleName -contains 'amsi.dll' }通过WMI命令识别带有已加载 DLL 的进程...
02月07日75 views评论data
name
域渗透｜域权限维持之SSP
点击上方蓝字关注我们0x00 测试环境域控服务器：Win-2008DC—10.10.10.30域：god.com0x01 前言SSP即Security Support Provider（安全...
01月10日122 views评论dll
lsass
28