最近需要做一些免杀和后渗透的工作，将一些偏向实战性质的笔记发在这里，给博客清清灰。 1.白加黑原理 1.1 什么是DLL 动态链接库 (DLL) 是一个模块，其中包含可由另一个模块 (应用程序或 DL...
04月24日10 views评论cpp
dllmain
渗透技巧之白加黑实战篇
04月24日10 views评论cpp
dllmain
04月24日10 views评论cpp
dllmain
bypass3 - 白加黑挖掘
9.1 DLL基础什么是DLL：动态链接库，是微软公司在微软视窗操作系统中实现共享函数库概念的一种实现方式。这些库函数的扩展名是DLL、OCX、DRV。所谓动态链接，就是把一些经常会共用的代码（静态链...
03月27日9 views评论bypass
thread
完美的DLL劫持 | 翻译
剖析Cobalt Strike的DLL Stager
前言NVISO最近监测到了针对其金融部门客户的作为目标的行动。根据员工关于可疑邮件的报告，该攻击在其开始阶段就被发现。虽然没有造成任何伤害，但我们通常会确定任何与之相关的指标，以确保对实施此行为者进行...
01月11日28 views评论shellcode
恶意代码
浅析RDI-反射DLL注入
关注并星标🌟 一起学安全❤️作者：coleak 首发于公号：渗透测试安全攻防 字数：4596声明：仅供学习参考，请勿用作违法用途概念简介EDREDR技术不同于以往的基于边界、规则...
01月03日21 views评论location
rdi
关于DLL劫持死锁的问题
有时候挖掘白名单的时候会发现在DllMain中编写的loader或shellcode无法执行这个原因和解决方式我们来解决一下：当DLL被加载到进程中的时候，DllMain函数在同步锁内执行，比如exp...
12月20日59 views评论f
shellcode
为什么在ASLR机制下DLL文件在不同进程中加载的基址相同
一DLL 注入实现1.1 打开 Visual Studio 创建一个新的 DLL 项目。1.2 在"dllmain.cpp" 添加以下的代码。// dllmain.cpp : 定义 DLL 应用程序的...
12月18日20 views评论aslr
ssid
浅谈dll劫持-白加黑免杀指南
关注并星标🌟 一起学安全❤️作者：coleak 首发于公号：渗透测试安全攻防 字数：15398声明：仅供学习参考，请勿用作违法用途目录前置知识dll加载dll寻找DLL劫持-白加...
11月25日47 views评论dllmain
dll劫持
DLL注入学习：通过远程线程注入DLL
概述：上一篇文章学习了使用Windows的消息钩子钩取进程的消息并对其进行处理，在这个操作中，我们注入DLL的方式是通过LoadLibrary直接在系统中加载DLL，通过检查目标进程的进程名来判断是否...
12月04日32 views评论file
url
DLL劫持学习及复现
原创稿件征集邮箱：[email protected]：3200599554黑客极客技术、信息安全热点安全研究分析等安全相关的技术文章稿件通过并发布还能收获200-800元不等的稿酬本文转自公众号：白...
10月05日536 views评论dll劫持
注册表项
千寻笔记：DLL劫持初探
0x001 什么是DLLDll(动态链接库)作为 windows 的函数库，有助于促进代码的模块化、代码重用、有效的内存使用并减少磁盘空间；一个应用程序运行时可能需要依赖于多个 dll 的函数才能完成...
03月23日41 views评论dll
windows
关于 dllmain 中的创建新线程，在 dll 入口函数中创建线程
写东西碰到个小问题，就搜索了一下，找到了些答案，感觉还不错，有些价值，在这里做一下笔记，也许有人有用吧。 以下内容摘自：http://topic.csdn.net/t/20011214/16/4216...
04月03日lcx37 views评论dll
线程