lnk - 第 11 | CN-SEC 中文网

安全文章

MS15-020漏洞测试

名称：Microsoft DLL植入远程代码执行漏洞(CVE-2015-0096)(MS15-020)了解：Microsoft Windows没有正确处理DLL文件的加载，存在远程代码执行漏洞，通过诱...

01月16日101 views评论

阅读全文

CWE-64 Windows快捷方式跟随（.LNK）

CWE-64 Windows快捷方式跟随（.LNK） Windows Shortcut Following (.LNK) 结构: Simple Abstraction: Variant 状态: Inc...

12月16日CWE(弱点枚举)69 views评论

阅读全文

安全文章

一次假想的LNK钓鱼攻击

演练流程目标及规定为了获取A集团的资料信息，但目标web网站防护很好，现在收集了A集团一些员工的邮箱，只能通过钓鱼进行攻击。工具由于这是一次隐蔽的行动，所有工具尽可能的使用敌对开源软件。来自某国的开源...

09月17日272 views评论

阅读全文

安全文章

Lnk快捷方式复现小技巧

0X00其实这些东西也没什么好稀奇的，很多大牛都已经事先复现成功了，但是我也想来造一个轮子！ 0X01主要就是在复现的基础上加上一些以前自己玩badusb的小技巧0X02我们首先用MSF生成...

08月06日86 views评论

阅读全文

SecIN安全技术社区

HW在即——红队活动之Lnk样本载荷篇

HW在即——红队活动之Lnk样本载荷篇注意: 1.本篇文章由Gcow安全团队绝影小组原创(主要研究于红蓝对抗领域) 2.本篇文章一共2700多字,44张图,预计用时8分钟 3.希望各位看官如果在看到...

05月11日76 views已关闭评论

阅读全文

【Exp】Windows快捷方式Lnk文件的0day演示

看到y35u写的，顺便转过来貌似很多人都听说了，都在研究吧给个演示给大家看看，具体的就不讲解了简单的说，就是构造一个LNK快捷方式，只要你看了，就会中招（运行任意命令或者中马）或者把LNK放进...

04月03日lcx40 views评论

阅读全文

安全文章

CVE-2017-8464漏洞复现

【原理】Windows系统使用二进制解析 .LNK文件，当恶意二进制代码被系统识别执行时即可实现远程代码执行，由于是在explorer.exe进程中运行，所以 load 进内存时与当前用户具有相同权限...

02月22日290 views评论

阅读全文

安全文章

邮件钓鱼攻击手法学习

本文授权转载来源：ChaBug 公众号•前言在常年攻防演练以及红蓝对抗中常被用于红方攻击的一种进行打点的方式，由于本人只是个安服仔，接触的比较少（但也不能不学），就有了这篇文章，参考各位大佬...

01月08日193 views评论

阅读全文

安全闲碎

干货｜邮件钓鱼攻击学习

•前言在常年攻防演练以及红蓝对抗中常被用于红方攻击的一种进行打点的方式，由于本人只是个安服仔，接触的比较少（但也不能不学），就有了这篇文章，参考各位大佬的姿势总结一下，顺便让好哥哥们复习一下基础。钓鱼...

01月07日211 views评论

阅读全文

安全文章

疑似BITTER组织利用LNK文件的攻击活动分析

概述蔓灵花（BITTER）是疑似具有南亚背景的APT组织，因其早期特马通信的数据包头部以“BITTER”作为标识而得名。该组织主要针对周边国家地区的政府，军工业，电力，核等单位进行攻击，以窃取敏感资料...

09月14日242 views评论

阅读全文

安全文章

Higaisa APT 相关新的 LNK 攻击分析

原文链接：New LNK attack tied to Higaisa APT discovered译者：知道创宇404实验室翻译组 5月29日，我们发现了一起网络攻击事件，我们认为这该事件是由一名叫...

06月30日471 views评论

阅读全文

安全文章

陌陌分享 | 文档钓鱼

沃·兹基硕德小贴士分享时间到！作者述：见解有限，文章内容如有不当之处，请多多指正。文档钓鱼至今仍是一种主流的钓鱼方式，对于一些难于通过 web 漏洞攻入内网的企业，使用鱼叉、水坑等方式进行钓鱼攻击...

06月08日433 views评论

阅读全文

MS15-020漏洞测试

CWE-64 Windows快捷方式跟随（.LNK）

一次假想的LNK钓鱼攻击

Lnk快捷方式复现小技巧

HW在即——红队活动之Lnk样本载荷篇

【Exp】Windows快捷方式Lnk文件的0day演示

CVE-2017-8464漏洞复现

邮件钓鱼攻击手法学习

干货｜邮件钓鱼攻击学习

疑似BITTER组织利用LNK文件的攻击活动分析

Higaisa APT 相关新的 LNK 攻击分析

陌陌分享 | 文档钓鱼

在线咨询

微信