Rundll32 可以调用 rundll32.exe 程序来执行任意二进制文件。由于 Windows 使用 rundll32.exe 进行正常操作时会有白名单或误报，攻击者可以利用此功能来代理代码的执...
04月15日ATTACK3 views评论rundll32
白名单
ATT&CK -
04月15日ATTACK3 views评论rundll32
白名单
04月15日ATTACK3 views评论rundll32
白名单
『杂项』利用 Windows 白名单免杀
点击蓝字 关注我们日期：2023-10-08作者：Corl7介绍：介绍 3 种常用利用Windows白名单加载payload的方式。0x00 前言学习一下常用的利用Windows白名单加载payloa...
03月05日27 views评论payload
shellcode
PowerShx 不受软件限制运行Powershell
#############################免责声明：本文仅作收藏学习之用，亦希望大家以遵守《网络安全法》相关法律为前提，切勿用于非法犯罪活动，对于恶意使用造成的损失，和本人及作者无关。...
10月14日13 views评论power
powershell
IcedID僵尸网络滥用谷歌 PPC服务分发恶意软件
关键词IcedID僵尸网络、谷歌 PPC、恶意软件1. 概述在密切跟踪 IcedID 僵尸网络的活动后，趋势科技的研究人员发现其分发方法发生了一些重大变化。自 2022 年 12 月以来， 趋势科技检...
01月03日27 views评论僵尸网络
恶意软件
关于利用rundll32执行程序的分析
0x00 前言最近看到了一篇有趣的文章《Abusing Exported Functions and Exposed DCOM Interfaces for Pass-Thru Command Exe...
09月18日77 views评论rundll
shellexecute
远控免杀专题(57)-白名单Url.dll执行payload
声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！声明：文中所涉及的技术、思路和工...
07月24日87 views评论payload
白名单