01CFG&kCFG控制流防护(CFG)及其在内核中的实现称为kCFG,是Microsoft的控制流完整性(CFI)版本。CFG的工作原理是检查在使用CFG编译的模块的应用程序...
数据库容灾的设计与实现(1)【网络安全安全管理入门必知必会】
前言这是龙哥给粉丝盆友们整理的数据安全阶段第4篇。喜欢的朋友们,记得给龙哥点赞支持和收藏一下,关注我,学习黑客技术。一、绪论(一)背景随着信息技术的飞速发展,现代企业对计算机的依赖性严重增强,信息数据...
一种可用于绕过内存扫描仪的新技术
描述:这是内存扫描器的一种新绕过技术。它有助于隐藏可能被防病毒软件供应商标记的问题代码。这基本上是Voidgate的改进版本,但没有所有以前的限制。该技术与所有 C2 信标兼容,它可以处理多线程有效负...
Mimikatz Explorer - Custom SSP
TL;DR Windows Defender Credential Guard 使用基于虚拟化的安全性来隔离机密,依次保护 NTLM 密码哈希、Kerberos TGT 票据和应用程序存储为域凭据的凭...
情况说明|部分企业管理软件被黑客利用投放银狐病毒
尊敬的火绒用户:近期银狐病毒不断活跃,多位用户反馈深受其害,出现中毒、电脑被远控的现象,经火绒工程师排查发现,用户中毒原因与远控工具有直接关联。黑客会利用盗版IP-guard等企业管理软件远控受害者客...
IP-Guard权限绕过浅析
IP-Guard权限绕过浅析比较适合新手学习的一个审计案例,代码简单无阅读障碍权限绕过IP-Guard采用CodeIgniter框架二次开发,从微步情报看作用仅是”可以绕过权限验证,调用后台接口进行任...
一种新的内存扫描仪绕过技术
随着恶意软件检测技术的发展,攻击者用来逃避检测的方法也在不断改进。VOIDMAW 是一种创新的内存扫描绕过技术,可以有效地隐藏有问题的代码,不让防病毒软件发现。它支持多线程负载,并与所有命令和控制 (...
记一次使用 Xposed RPC 和 BurpGuard 应对金融APP参数签名及加密的详细过程
本文首发于先知论坛:https://xz.aliyun.com/t/15533 前言 在一次金融渗透测试项目中需要对 APP 进行渗透,发现 APP 对参数进行了签名以及加密,于是便逆向 APP 并通...
Windows Downdate:利用 Windows 更新进行降级攻击
作者: Alon Leviev降级攻击(也称为版本回滚攻击)是一种旨在将免疫的、完全最新的软件恢复到旧版本的攻击。它们允许恶意行为者暴露和利用之前修复/修补的漏洞来破坏系统并获得未经授权的访问。 例...
G.O.S.S.I.P 阅读推荐 2024-09-02 功到(CFI)自然成?
现在是2024年,距离Robert Morris利用栈溢出来劫持控制流已经过去了(不止)36年,Aleph One那篇著名的Smashing the Stack for Fun and Profit已...
进程注入——通过VEH向量异常处理进行进程注入
0x00 前言本文是基于此项目 https://github.com/xforcered/VectoredExceptionHandling 的学习与理解,完整的包含错误检查的代码请见此链接。0x01...
G.O.S.S.I.P 阅读推荐 2023-08-31 VIPER
八月的最后一天为大家推荐的论文是来自宾州州立大学胡宏研究组投稿并完成的的最新成果 VIPER: Spotting Syscall-Guard Variables for Data-Only Attac...
9