背景 前一段时间某管理系统被黑客批量植入冰蝎并进行勒索，引发了本人对于ASP.NET无文件攻击检测的思考。搜了一下目前还没有相关的文章，就自己研究了一下。 C# 中的assembly 首先了解一下C#...
09月21日38 views评论exe
文件
ASP.NET 无文件攻击入侵检测
09月21日38 views评论exe
文件
09月21日38 views评论exe
文件
UAC 原理与检测
0x00 前言 任何需要管理员访问令牌的程序都必须征得同意(即UAC弹窗)，但是存在一个意外，即父进程和子进程之间存在关系，即子进程从父进程中继承访问令牌，这是UAC 绕过的基础。本文将选择UACME...
08月30日18 views评论exe
windows
洞见简报【2022/7/27】
2022-07-27 微信公众号精选安全技术文章总览洞见网安 2022-07-270x1 微软表示，黑客越来越多地使用 IIS 扩展作为 Exchange 后门网络研究院 2022-07-2...
07月28日安全新闻42 views评论linux
恶意软件
Win 权限维持小思路
0x01 linkinfo.dll介绍：explorer进程每隔一段时间就会自动去加载它一次所以可以用来做权限维持。使用Cobaltstrike生成对应系统位数DLL文件放置目标系统C:Windows...
07月26日35 views评论app
用户
blackmoon事件应急响应
#01 事件背景TDP检测到远控木马（BlackMoon）的告警，通过sysmon发现感染程序为sAep.exe，删除后隔天发现恶意程序再次生成，确认...
07月24日954 views评论dll
exe
Kaspersky AVP.exe DLL 劫持
Kaspersky AVP.exe 中的 DLL 注入允许本地管理员在不知道 Kaspersky 密码的情况下杀死或篡改防病毒软件和在高权限中执行命令。在Kaspersky AVP.exe进程尝试加载...
07月22日142 views评论dll
windows
【已复现】Nodejs Dll 劫持漏洞(CVE-2022-32223)安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告近日，奇安信CERT监测到 Nodejs Dll 劫持漏洞(CVE-2022-32223)，在nodejs中存在dll劫...
07月15日84 views评论cve
漏洞
【漏洞通告】Node.js DLL劫持漏洞CVE-2022-32223
漏洞名称：Node.js DLL 劫持漏洞组件名称：Node.js影响范围：Node.js < 14.20.016.0.0 ≤ Node.js < 16.16.017.0.0 ≤ Node...
07月14日187 views评论cve
漏洞
一次 DLL 劫持实战
键盘布局持久化技术
01 键盘布局简介键盘布局是按键在键盘上的分布模式，决定了键位顺序。键盘布局在发展过程中，由于使用习惯的不同，各国间使用的键盘布局存在细微差别，因此在Windows系统上以国家为单位区分不同的键盘布局...
07月13日27 views评论user
文件
渗透技巧 | 有手就行的白加黑实战免杀
扫码领资料获渗透教程免费&进群随作者：s1mple（freebuf） 原文地址：https://www.freebuf.com/articles/system/333690.htm最...
06月27日102 views评论文件
源码
AMSI原理与绕过(上)
TL;DR之前大概学过相关的技术但没认真研究和总结过，最近又研究学习了一下，这里做一下总结和分享。大家在渗透的时候都用过powershell，powershell的功能可谓非常之强大，常用于信息搜集、...
06月27日11 views评论powershell
windows
28