UAC 全称 User Access Control, 其作用为在程序进行管理员权限的操作时对用户进行通知, 经确认以后方可才能继续执行操作. 如果是普通用户, UAC 会让你提供管理员用户的账号密码...
Windows—映像劫持之debugger劫持
关于IFEO IFEO 是“Image File Execution Options”的缩写,是Windows操作系统中的一项特性,直译过来就是映像劫持。它又被称为“重定向劫持”(Red...
一款针对APP客户端安全检测的工具
免责声明:由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号李白你好及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立...
可绕过公共监视器的注入式子前缀劫持
01研究背景如今的互联网由数万个AS(Autonomous System,自治系统)相互连接而形成,每个AS代表一个独立的网络。BGP(Border Gateway Protocol,边界网关协议)是...
慢雾:Balancer.fi BGP Hijacking 攻击分析
事件背景2023 年 9 月 20 日,据慢雾区情报,Balancer.fi 遭受 BGP Hijacking 攻击,访问该网站的链接后,钱包会遭受钓鱼攻击。慢雾安全团队收到安全情报后立即展开分析,根...
Windows远端线程执行任意API的设计与实现
一摘要在本进程空间内我们可以做很多事,毕竟是自己的地儿。比如调用SetProcessDPIAware设置一下自己进程的DPI模式,调用GetWindowLongPtr(hWnd, GWLP_WNDPR...
超详细之dll劫持+打包钓鱼详细教程
dll劫持1.dll劫持产生条件1.dll能否被劫持:不再'HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerKnownDL...
[HTB] Pandora Writeup
概述 (Overview)HOST: 10.10.11.136OS: LINUX发布时间: 2022-01-09完成时间: 2022-06-10机器作者:&nb...
Celer Network cBridge 跨链桥事故真相:BGP 劫持
By:Thinking & 爱上平顶山事件背景8 月 18 日,Celer Network 官方表示,北京时间 8 月 18 日 3:45 至 6:00 期间,部分使用 cBridg...
最被低估的十个恶意软件分析资源
对于恶意软件分析和事件响应等安全分析人员来说,好的恶意软件分析资源和工具能够大大提高恶意软件分析的效率,缩短事件响应周期,并有助于:识别隐藏的危害指标(IoC)。提高IoC通知和警告的有效性。根据严重...
【小道消息】Grafana未授权任意文件读取
“据说又是个0day?”已知影响Grafana 8.x系列,貌似是不影响7.x版。官方也暂时没发布安全更新,所以目前最好的防护就是使用白名单限制访问源。01—简单复现一下环境很好搞,用vulfocus...
Hijack DLL新姿势
译文声明 本文是翻译文章,文章原作者Justin Bui ,文章来源:https://posts.specterops.io 原文地址:https://posts.specterops.io/auto...
4