ATT&CK -

注册表 Run 键/Startup 文件夹 在注册表"run 键"或"Startup "文件夹中的中添加条目，在用户登录时将执行该条目引用的程序。这些程序将在用户的上下文中执行，并具有帐户的相关权限级...
admin 04月15日ATTACK11 views评论microsoft 注册表
阅读全文

ATT&CK -

Office 应用程序启动 Microsoft Office 是企业网络中基于 Windows 操作系统的相当常见的应用程序套件。 在基于 Office 的应用程序启动阶段，可以利用 Office 的...
admin 04月15日ATTACK10 views评论excel microsoft
阅读全文

ATT&CK -

Netsh Helper DLL Netsh.exe（也称为 Netshell) 是一个命令行脚本工具，用于与系统的网络配置进行交互。 它可以添加 helper DLL，从而扩展实用程序的功能。 注册...
admin 04月15日ATTACK13 views评论microsoft 实用程序
阅读全文

ATT&CK -

Regsvr32 Regsvr32.exe 是一个命令行程序，用于在 Windows 系统上注册和取消注册对象链接和嵌入控件，包括动态链接库 (DLLs)。 Regsvr32.exe 可用于执行任意二...
admin 04月15日ATTACK12 views评论microsoft 白名单
阅读全文

ATT&CK - 动态数据交换

动态数据交换 Windows 动态数据交换 (DDE) 是用于应用程序之间的一次性和/或连续进程间通信 (IPC) 的客户端-服务器协议。一旦建立连接，应用程序就可以自主地交换由字符串、温数据链接（数...
admin 04月15日ATTACK17 views评论microsoft ole
阅读全文