基础补充ShellCode加载方式
免杀专题 - 基础补充ShellCode加载方式
THE TECHNICAL NOTEBOOK
写下理解的过程,也留下继续探索的线索。
99 篇结果 · 空格分隔的词需同时匹配
免杀专题 - 基础补充ShellCode加载方式
免杀专题 - 基础补充ShellCode加载方式
免杀专题 - 补充异常ShellCode加载方式
免杀专题 - 隐藏模块
免杀专题 - dll劫持
免杀专题 - APC注入
免杀专题 - ETW绕过
免杀专题 - ShellCode页面反转
免杀专题 - 函数序列欺骗
免杀专题 - 函数调用序列欺骗
免杀专题 - 代码混淆
免杀专题 - 动态Patch函数
免杀专题 - 花指令的剔除
免杀专题 - 花指令
免杀专题 - 非对称加密加密ShellCode
免杀专题 - 补充Shellcode加载方式
免杀专题 - 加密算法加密ShellCode
免杀专题 - 异或和凯撒加密ShellCode
免杀专题 - shellCode加密原理
免杀专题 - 特征码定位原理
免杀专题 - 查杀原理
免杀专题 - PPL
免杀专题 - 白名单DLL劫持绕UAC
免杀专题 - CVE-2019-1388UAC提权
免杀专题 - 代码实现UAC绕过
免杀专题 - 利用白名单绕过UAC
免杀专题 - 模块镂空
免杀专题 - 映射注入执行ShellCode
免杀专题 - 重载NTDLL
免杀专题 - 重写R3API
免杀专题 - 遍历内存快执行ShellCode
免杀专题 - 未导出API执行ShellCode
免杀专题 - 栈溢出调用CALL
提权专题 - 土豆提权
提权专题 - 提权信息收集
提权专题 - passwd提权
提权专题 - john碰撞密码提权
提权专题 - SUDO提权
提权专题 - SUID提权
CobaltStrike专题 - 创建监听器与Attacks
CobaltStrike专题 - CobaltStrike界面介绍
CobaltStrike专题 - CobaltStrike的安装与启动
Anti VM专题 - 阶段合集
Anti VM专题 - 通过社会工程学检测虚拟机
Anti VM专题 - 通过IO端口检测虚拟机
Anti VM专题 - 通过服务信息检测虚拟机
Anti VM专题 - 通过文件夹信息检测虚拟机
Anti VM专题 - 通过Mac地址检测虚拟机
Anti Debug专题 - 阶段合集
Anti Debug专题 - 通过Tls机制检测调试器
Anti Debug专题 - 通过Crc32校验代码段检测调试器
Anti Debug专题 - 通过StartupInfo检测调试器
Anti Debug专题 - 通过时钟间隔检测调试器
Anti Debug专题 - 通过API软件断点检测调试器
Anti Debug专题 - 通过DR Register检测调试器
Anti Debug专题 - 通过ParentProcess检测调试器
Anti Debug专题 - 通过DuplicateHandle检测调试器
Anti Debug专题 - 通过SetHandleInformation检测调试器
Anti Debug专题 - 通过NtClose检测调试器
Anti Debug专题 - 通过CloseHandle检测调试器
Anti Debug专题 - 基于SEH异常机制检测调试器
Anti Debug专题 - 遍历顶层窗口检测调试器
Anti Debug专题 - 遍历窗口名检测调试器
Anti Debug专题 - 未公开API检测ProcessDebugObjectHandle
Anti Debug专题 - 未公开API检测ProcessDebugFlags
Anti Debug专题 - 未公开API检测ProcessDebugPort
Anti Debug专题 - CheckRemoteDebuggerPresent
Anti Debug专题 - 自实现IsDebuggerPresent
Anti Debug专题 - IsDebuggerPresent
Inject专题 - 阶段合集
Inject专题 - UserAPC注入
Inject专题 - 消息钩子注入
安全开发专题 - 阶段合集
安全开发专题 - 令牌提权
安全开发专题 - 屏幕截屏
安全开发专题 - 键盘记录
安全开发专题 - 资源释放
安全开发专题 - 自删除
安全开发专题 - 自启动
远程控制开发基础 - 阶段合集
远程控制开发基础 - 远程SHELL执行并回显
远程控制开发基础 - 主控端文件下发到被控端
远程控制开发基础 - 被控端文件取回服务端
远程控制开发基础 - 客户端硬盘文件信息获取
远程控制开发基础 - 通信架构与客户端上线功能
shellcode loader - 阶段合集
shellcode loader - Python实现shellcode loader
shellcode loader - Csharp实现shellcode loader
shellcode loader - golang实现shellcode loader
shellcode开发技术 - 阶段合集
shellcode开发技术 - shellcode精简字节数
shellcode开发技术 - shellcode提取与加载
shellcode开发技术 - 动态获取kernel32dll地址
shellcode开发技术 - shellcode的概念
加密壳 - 阶段合集
加密壳 - 添加区段完成加壳流程
加密壳 - 封装简易验证与解密流程
加密壳 - 动态获取Kernel32的地址
加密壳 - 加密壳原理