rundll - 第 2 | CN-SEC 中文网

安全文章

ATT&CK中的攻与防——T1218

前言此篇文章为ATTCK矩阵中的攻与防的第二篇，T1218是windows里面常见的规避EDR常用的渗透横向技巧，大部分技巧在互联网上都有师傅们分享，笔者只是将其中的内容总结起来，以ATT&...

10月21日239 views评论

程序逆向

0x00 前言最近看到了一篇有趣的文章《Abusing Exported Functions and Exposed DCOM Interfaces for Pass-Thru Command Exe...

09月18日100 views评论

安全文章

文章首发先知社区：https://xz.aliyun.com/t/9957 前言最近无意间发现了cpl文件,之前对该类型的文件了解几乎为零,由于触及到我的知识盲区,于是决定探究。 cpl文件 CPL...

05月17日81 views评论

安全文章

rundll32 keymgr.dll, KRShowKeyMgr 原文始发于微信公众号（backdoor）：每天一个小技巧！

04月20日52 views评论

SecIN安全技术社区

前言本文是att&ck Command-Line Interface的展开篇平时遇到rce的漏洞，我们通常会弹一个shell给自己，（提权，内网渗透，搭建跳板，等等）linux反弹shel...

05月06日421 views评论

安全文章

起因群里都在流传pdf存在后门的截图分析下面我们来分析一下上面的命令 rundll32.exe Shell32.dll,OpenAs_RunDLL rundll32 介绍一下Rundll32.e...

08月12日620 views评论