imp | CN-SEC 中文网

安全开发

BOF 开发 - 无需 DFR 编写 Beacon 对象文件

Writing Beacon Object Files Without DFR介绍Beacon 对象文件已经在红队中变得非常流行，因为它们可以在不需要包含反射 DLL 或.NET 程序集的情况下，动态...

11月20日16 views评论

安全新闻

在红队项目中，攻击者使用进程注入机制来获得在另一个用户的上下文中执行代码的能力。然而，进程注入技术早已被大多数防御工具检测到。此外，Windows 内核提供了内置方法来简化检测。因此，需要找到一种方法...

09月09日48 views评论

安全文章

大家好，我叫 Michael Zhmailo，是 MTS 创新中心 CICADA8 团队的渗透测试专家。在红队项目中，攻击者使用进程注入机制来获得在另一个用户的上下文中执行代码的能力。然而，进程注入...

07月23日71 views评论

安全博客

大多数扫描器都是基于 B/S 或 C/S 架构, 但执行任务都是在 server 端进行, 像 bugscan 这样挂载节点执行扫描, server 只负责与节点通信的结构让人眼前一亮. 挂载节点命令...

12月16日17 views评论

安全文章

通过 Sysmon 进行威胁狩猎(Threat Hunting)（一）Microsoft Sysinternals SysmonSysinternals Sysmon 是一个很棒的免费工具，可以监控应...

04月08日71 views评论