安全文章

CS权限维持

CS权限维持在攻防演练中，无论是在同内网其他出网机器还是在当前被控机，都建议拿到主机权限后优先考虑建立一个持久化的据点，方便后续渗透。正常情况下，当目标机器重启之后，驻留在 cmd.exe、power...
admin 11月13日9 views评论cobalt strike
阅读全文
应急响应

win常见应急排查

前言在进行 应急响应时，我们首先需要对系统进行一个全面的排查，发现可能存在问题的点，如是否存在恶意进程，恶意文件等。本篇文件就来看看win下手工排查时常用的系统命令。一般会从下面的方面进行排查：系统排...
admin 09月10日34 views评论应急响应 注册表
阅读全文
安全文章

抗沙箱方式列举

前言研究过免杀的朋友们一定会碰到过自己的🐎今天还能用，明天就被秒的情况。这种情况大多数是被上传到沙箱然后被沙箱检测和分析发现是🐎，进而记录特征让咱们花好几天写的🐎直接废了。为了提高🐎的存活周期，咱们就...
admin 05月07日16 views评论hkey vmware
阅读全文