Tag

Notes

该标签下共有 99 篇文章。

全部标签
1、自启动

安全开发专题 - 自启动

2、自删除

安全开发专题 - 自删除

3、资源释放

安全开发专题 - 资源释放

4、键盘记录

安全开发专题 - 键盘记录

5、屏幕截屏

安全开发专题 - 屏幕截屏

6、令牌提权

安全开发专题 - 令牌提权

7、阶段合集

安全开发专题 - 阶段合集

1、加密壳原理

加密壳 - 加密壳原理

2、动态获取Kernel32的地址

加密壳 - 动态获取Kernel32的地址

4、封装简易验证与解密流程

加密壳 - 封装简易验证与解密流程

7、添加区段完成加壳流程

加密壳 - 添加区段完成加壳流程

8、阶段合集

加密壳 - 阶段合集

2、栈溢出调用CALL

免杀专题 - 栈溢出调用CALL

3、未导出API执行ShellCode

免杀专题 - 未导出API执行ShellCode

4、遍历内存快执行ShellCode

免杀专题 - 遍历内存快执行ShellCode

5、重写R3API

免杀专题 - 重写R3API

6、重载NTDLL

免杀专题 - 重载NTDLL

7、映射注入执行ShellCode

免杀专题 - 映射注入执行ShellCode

11、模块镂空

免杀专题 - 模块镂空

15、利用白名单绕过UAC

免杀专题 - 利用白名单绕过UAC

16、代码实现UAC绕过

免杀专题 - 代码实现UAC绕过

17、CVE-2019-1388UAC提权

免杀专题 - CVE-2019-1388UAC提权

18、白名单DLL劫持绕UAC

免杀专题 - 白名单DLL劫持绕UAC

19、PPL

免杀专题 - PPL

20、查杀原理

免杀专题 - 查杀原理

21、特征码定位原理

免杀专题 - 特征码定位原理

22、shellCode加密原理

免杀专题 - shellCode加密原理

23、异或和凯撒加密ShellCode

免杀专题 - 异或和凯撒加密ShellCode

24、加密算法加密ShellCode

免杀专题 - 加密算法加密ShellCode

25、补充Shellcode加载方式

免杀专题 - 补充Shellcode加载方式

26、非对称加密加密ShellCode

免杀专题 - 非对称加密加密ShellCode

27、花指令

免杀专题 - 花指令

28、花指令的剔除

免杀专题 - 花指令的剔除

29、动态Patch函数

免杀专题 - 动态Patch函数

30、代码混淆

免杀专题 - 代码混淆

31、函数调用序列欺骗

免杀专题 - 函数调用序列欺骗

32、函数序列欺骗

免杀专题 - 函数序列欺骗

33、ShellCode页面反转

免杀专题 - ShellCode页面反转

34、ETW绕过

免杀专题 - ETW绕过

35、APC注入

免杀专题 - APC注入

36、dll劫持

免杀专题 - dll劫持

37、隐藏模块

免杀专题 - 隐藏模块

38、补充异常ShellCode加载方式

免杀专题 - 补充异常ShellCode加载方式

40、基础补充ShellCode加载方式

免杀专题 - 基础补充ShellCode加载方式

41、基础补充ShellCode加载方式

免杀专题 - 基础补充ShellCode加载方式

2、SUID提权

提权专题 - SUID提权

3、SUDO提权

提权专题 - SUDO提权

4、john碰撞密码提权

提权专题 - john碰撞密码提权

5、passwd提权

提权专题 - passwd提权

7、提权信息收集

提权专题 - 提权信息收集

10、土豆提权

提权专题 - 土豆提权

1、通信架构与客户端上线功能

远程控制开发基础 - 通信架构与客户端上线功能

3、客户端硬盘文件信息获取

远程控制开发基础 - 客户端硬盘文件信息获取

4、被控端文件取回服务端

远程控制开发基础 - 被控端文件取回服务端

5、主控端文件下发到被控端

远程控制开发基础 - 主控端文件下发到被控端

6、远程SHELL执行并回显

远程控制开发基础 - 远程SHELL执行并回显

7、阶段合集

远程控制开发基础 - 阶段合集

1、IsDebuggerPresent

Anti Debug专题 - IsDebuggerPresent

2、自实现IsDebuggerPresent

Anti Debug专题 - 自实现IsDebuggerPresent

3、CheckRemoteDebuggerPresent

Anti Debug专题 - CheckRemoteDebuggerPresent

7、未公开API检测ProcessDebugPort

Anti Debug专题 - 未公开API检测ProcessDebugPort

8、未公开API检测ProcessDebugFlags

Anti Debug专题 - 未公开API检测ProcessDebugFlags

9、未公开API检测ProcessDebugObjectHandle

Anti Debug专题 - 未公开API检测ProcessDebugObjectHandle

12、遍历窗口名检测调试器

Anti Debug专题 - 遍历窗口名检测调试器

13、遍历顶层窗口检测调试器

Anti Debug专题 - 遍历顶层窗口检测调试器

14、基于SEH异常机制检测调试器

Anti Debug专题 - 基于SEH异常机制检测调试器

15、通过CloseHandle检测调试器

Anti Debug专题 - 通过CloseHandle检测调试器

16、通过NtClose检测调试器

Anti Debug专题 - 通过NtClose检测调试器

17、通过SetHandleInformation检测调试器

Anti Debug专题 - 通过SetHandleInformation检测调试器

18、通过DuplicateHandle检测调试器

Anti Debug专题 - 通过DuplicateHandle检测调试器

19、通过ParentProcess检测调试器

Anti Debug专题 - 通过ParentProcess检测调试器

20、通过DR Register检测调试器

Anti Debug专题 - 通过DR Register检测调试器

21、通过API软件断点检测调试器

Anti Debug专题 - 通过API软件断点检测调试器

24、通过时钟间隔检测调试器

Anti Debug专题 - 通过时钟间隔检测调试器

25、通过StartupInfo检测调试器

Anti Debug专题 - 通过StartupInfo检测调试器

27、通过Crc32校验代码段检测调试器

Anti Debug专题 - 通过Crc32校验代码段检测调试器

28、通过Tls机制检测调试器

Anti Debug专题 - 通过Tls机制检测调试器

29、阶段合集

Anti Debug专题 - 阶段合集

1、通过Mac地址检测虚拟机

Anti VM专题 - 通过Mac地址检测虚拟机

3、通过文件夹信息检测虚拟机

Anti VM专题 - 通过文件夹信息检测虚拟机

5、通过服务信息检测虚拟机

Anti VM专题 - 通过服务信息检测虚拟机

6、通过IO端口检测虚拟机

Anti VM专题 - 通过IO端口检测虚拟机

7、通过社会工程学检测虚拟机

Anti VM专题 - 通过社会工程学检测虚拟机

8、阶段合集

Anti VM专题 - 阶段合集

1、CobaltStrike的安装与启动

CobaltStrike专题 - CobaltStrike的安装与启动

2、CobaltStrike界面介绍

CobaltStrike专题 - CobaltStrike界面介绍

3、创建监听器与Attacks

CobaltStrike专题 - 创建监听器与Attacks

3、消息钩子注入

Inject专题 - 消息钩子注入

4、UserAPC注入

Inject专题 - UserAPC注入

5、阶段合集

Inject专题 - 阶段合集

4、golang实现shellcode loader

shellcode loader - golang实现shellcode loader

5、Csharp实现shellcode loader

shellcode loader - Csharp实现shellcode loader

6、Python实现shellcode loader

shellcode loader - Python实现shellcode loader

15、阶段合集

shellcode loader - 阶段合集

1、shellcode的概念

shellcode开发技术 - shellcode的概念

2、动态获取kernel32dll地址

shellcode开发技术 - 动态获取kernel32dll地址

4、shellcode提取与加载

shellcode开发技术 - shellcode提取与加载

6、shellcode精简字节数

shellcode开发技术 - shellcode精简字节数

7、阶段合集

shellcode开发技术 - 阶段合集