2025-01-05 微信公众号精选安全技术文章总览洞见网安 2025-01-05 0x1 国密测评抓取APP的TCP握手报文安全初心 2025-01-05 22:32:13 本文介绍了如何抓取APP...
Windows注册表 IFEO注入
介绍IFEO 注入攻击是一种基于注册表的攻击技术,几乎可以保证以登录用户甚至管理员/系统用户的身份执行代码。在任何你可以想象的用例中,如果你想要将你的有效载荷绑定到 Windows 平台上二进制文件的...
ATT&CK - 图像文件执行选项注入
图像文件执行选项注入 图像文件执行选项(IFEO)使开发人员可以将调试器附加到应用程序。创建进程后,应用程序IFEO中存在的调试器将以该应用程序的名称为前缀,从而在调试器下有效地启动新进程(例如,“ ...
【权限维持技术】Windows IFEO映像劫持
免责声明本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者及本公众号不为此承担任何责任。IFEOIFEO,全称是Image File Ex...
Windows—映像劫持之debugger劫持
关于IFEO IFEO 是“Image File Execution Options”的缩写,是Windows操作系统中的一项特性,直译过来就是映像劫持。它又被称为“重定向劫持”(Red...
洞见简报【2023/11/3】
2023-11-03 微信公众号精选安全技术文章总览洞见网安 2023-11-03 0x1 【权限维持技术】Windows IFEO映像劫持赛博安全狗 2023-11-03 20:49:36...
文库 | HW之红队常见Windows的几种权限维持
高质量的安全文章,安全offer面试经验分享尽在 # 掌控安全EDU #作者:掌控安全—杰斯上期学到关于HW之红队常见Windows的几种提权方法,在获取权限之后,一般需要使用一些技术对主机的权限进行...
IFEO镜像劫持.在实战中的使用
IFEO镜像劫持 所谓的IFEO就是Image File Execution Options,直译过来就是映像劫持。它又被称为“重定向劫持”(Redirection Hijack)...
权限维持之打造不一样的映像劫持后门
0x01 前言 “映像劫持”,也被称为“IFEO”(Image File Execution Options),在WindowsNT架构的系统里,IFEO的本意是为一些在默认系统环境中运行时可能引发错...