介绍netsh是windows下自带的一个网络配置管理的命令行工具，它有一个add helper的参数，用来添加dll，作用大概就是add helper一个dll文件后，netsh下次运行时就会加载这...
11月13日118 views评论dll
windows
Windows权限维持-netsh
11月13日118 views评论dll
windows
11月13日118 views评论dll
windows
dll注入&代码注入 学习总结
本文为看雪论坛优秀文章看雪论坛作者ID：pyikaaaaCreateRemoteThread思路：在目标进程中申请一块内存并向其中写DLL路径，然后调用 CreateRemoteThread ，（在自...
10月12日179 views评论dll
线程
干货 | DLL劫持
什么是dllDLL（Dynamic Link Library），全称动态链接库，是Windows系统上程序正常运⾏必不可少的功 能模块，是实现代码重⽤的具体形式。简单的说，可以把DLL理解成帮助程序完...
10月03日421 views评论dll
漏洞
维持访问-远程线程DLL注入分析
一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学，切勿用于它用途公众号：XG小刚最近被dll注入卡住了，再加上忙毕设，所以更新慢点。。。DLL注入DLL注入技术是进程注入的一种。是向一个正在运行的...
10月01日216 views评论代码
注入
劫持微信dll使木马bypass360重启上线维持权限【转载】
以wechatwin.dll为例子使用aheadlib.exe即可快速生成dll源码 方便劫持劫持微信dll使木马bypass360重启上线维持权限软件的本质是通过读取导出的函数名和内联汇编代码来 “...
09月16日577 views评论dll
劫持
WannaMiner 挖矿木马手工检测笔记
发现可疑进程:外部扫描: 该木马通常会开启65531-65533 端口 nmap -p65531-65533 --open -oG d:\result1.txt 10.230.12.1/16 过滤出受...
09月14日126 views评论dll
恶意
dll nc 反弹代码
最近方程式smb 溢出很火 很多同学喜欢用metasploit 生成dll反弹很容易被杀根据反弹代码改写了一个 dll反弹版无编译环境的可以二进制修改ip和端口字符串。 gcc编译： 运行效果： 使用...
09月14日86 views评论dll
编译
劫持version.dll 添加用户
核心代码由AheadLib工具生成,很多软件存在version.dll 劫持问题。 1234567891011121314151617181920212223242526272829303132333...
09月14日安全博客108 views评论dll
version
Sideloading DLL攻击
今天看到了国外的一个白皮书，地址如下：https://res.mdpi.com/d_attachment/jcp/jcp-01-00021/article_deploy/jcp-01-00021.pd...
09月04日246 views评论dll
攻击
fuzzbunch工具实现dll注入
文章来源｜MS08067 内网安全知识星球本文作者：BlackCat（Ms08067 内网小组成员）前言上阶段无意间接触到了这个工具，感觉功能还可以，在最近的hw中，测试发现，在一些08的机...
09月04日66 views评论工具
注入
域渗透之域控权限维持
前言 拿下域控,渗透就结束了吗?实际上,往往刚刚开始。 本文就域控权限维持的两种方法展开研究:SSP和PasswordChangeNotify。牢牢抓住这条鱼。 SSP 何为SSP SPP全称为Sec...
09月04日107 views域渗透之域控权限维持已关闭评论dll
ssp
DLLPasswordFilterImplant：DLL密码过滤器
DLLPasswordFilterImplant是一个自定义的密码过滤器DLL，它可以帮助广大安全研究人员捕捉目标用户的凭证信息。域中的每一次密码修改事件都将会触发一次DLL注册操作，以便在活动目录中...
09月02日76 views评论dll
git
28