powershell | CN-SEC 中文网

安全文章

Bypass AMSI in 2025

介绍自从我写下第一篇关于通过手动修改绕过反恶意软件扫描接口 (AMSI) 以及 Powershell 和 .NET 特定绕过之间的区别的博客文章以来，已经过去了四年多的时间：https://s3cur...

3小时前4 views评论

阅读全文

安全新闻

恶意 VSCode 扩展植入加密货币矿工，30万设备被感染

九款恶意 VSCode 扩展伪装成开发工具（如 Discord 主题、编译器等），累计安装超30万次，感染 Windows 用户设备。在微软的 Visual Studio Code 市场中有九个 VS...

4小时前4 views评论

阅读全文

安全文章

突破 Windows——在 PowerShell 和 CMD 被锁定的情况下绕过 AppLocker

场景：在这种情况下，我们可以访问 Windows 10 主机，该主机强制实施 AppLocker 策略，明确阻止特定用户访问cmd.exe、powershell.exe和powershell_ise....

04月07日9 views评论

阅读全文

安全工具

DD助手-DD-security-tool :多功能安全工具箱

工具简介@LMcream 师傅投稿分享的一款集成多种安全功能的工具箱，旨在帮助用户快速进行网络排查、主机信息收集、日志查询、IP类处理等安全相关操作。工具功能1. 网络排查模块: 提取信息：从一键提...

04月07日7 views评论

阅读全文

安全新闻

虚假CAPTCHA投递Lumma Stealer窃密木马

近期，360安全大脑监测到一款名为Lumma Stealer的恶意软件传播量呈现出了上升态势，而该恶意软件的传播方式较为特殊——它是利用了虚假的CAPTCHA验证发起攻击。该恶意软件的攻击者采用了精心...

04月07日16 views评论

阅读全文

安全新闻

网络威胁升级：新型 KoiLoader 利用 Powershell 脚本规避检测实现恶意软件投放

关键词网络安全网络安全研究人员发现了一场复杂的恶意软件攻击活动，其利用了 KoiLoader 的一个新变种，KoiLoader 是一种模块化的有效载荷交付系统，因分发像 Koi Stealer 这样的...

04月07日12 views评论

阅读全文

供应链安全

GitHub 上的投毒攻击事件剖析

Solara Executor 是一款针对 Roblox 平台的脚本执行器，宣称具备卓越的脚本执行能力、出色的性能以及简洁直观的操作界面，还强调与 Roblox 的最新版本完全兼容，为游戏玩家、开发人...

04月06日12 views评论

阅读全文

安全新闻

YouTube 创作者因品牌合作者请求使用 Clickflix 技术而遭受攻击

关键词网络钓鱼一种被称为“Clickflix 技术”的复杂网络钓鱼活动已经出现，它通过看似合法的品牌合作请求瞄准 YouTube 内容创作者。这种新的攻击媒介利用了创作者渴望获得赞助协议的心理，将恶意...

04月02日7 views评论

阅读全文

安全新闻

黑客利用 Microsoft Teams 消息丢弃恶意负载

更多全球网络安全资讯尽在邑安全一种复杂的多阶段攻击，威胁行为者利用 Microsoft Teams 提供恶意负载，建立持久性和对公司网络的远程访问。这种新的攻击媒介利用 Teams 作为内部业务应用程...

04月02日10 views评论

阅读全文

T1027-混淆文件或信息

Atomic Red Team™是一个映射到MITRE ATT&CK®框架的测试库。安全团队可以使用Atomic Red Team快速、可移植和可重复地测试他们的环境。本文章为Atomic R...

04月02日安全文章8 views评论

阅读全文

安全文章

无文件攻击：利用 Powershell 和 Microsoft 合法应用程序

介绍无文件攻击已经存在多年。然而，它们在绕过防病毒软件方面仍然非常有效，并使检测和响应变得更加困难。不仅如此，无文件攻击还使威胁情报变得更加困难，因为它主要依赖于可能从一个版本变为另一个版本的文件哈希...

03月27日7 views评论

阅读全文

安全工具

神兵利器 - 获取可用的DLL：DLLHound

基于 PowerShell 的轻量级扫描程序，旨在识别丢失或未解析的 DLL，帮助您检测 Windows 系统上潜在的 DLL 侧加载漏洞。特点✨ 动态进程分析🔄 扫描所有正在运行的进程及其加载的 ...

03月26日11 views评论

阅读全文