- 博客(255)
- 收藏
- 关注
RSS订阅原创 Flask安全开发
说到对象存储就不得不提 Amazon，Amazon S3 (Simple Storage Service) 简单存储服务，是 Amazon 的公开云存储服务，与之对应的协议被称为 S3 协议，目前 S3 协议已经被视为公认的行业标准协议，因此目前国内主流的对象存储厂商基本上都会支持 S3 协议。在 Amazon S3 标准下中，对象存储中可以有多个桶（Bucket），然后把对象（Object）放在桶里，对象又包含了三个部分：Key、Data 和 Metadata。
2025-01-11 21:45:36
1625
3
原创 Windows栈溢出零基础指南
为了突破 SefeSEH 的保护，攻击者又找到了新的绕过方式，通过利用进程中未被启用的 SEH 模块，将修改后的 SEH 例程指针指向这些模块中的 (POP/RET) 等一些跳板指令，从而跳转到栈上执行 ShellCode 代码，除此之外还可以将恶意代码布置到堆中，然后修改函数指针指向堆，同样可以绕过。，它是ret2libc的继承者，攻击者在溢出程序之后，并不去执行栈中的 ShellCode 代码，而是寻找程序中已加载的特殊指令块，配合栈上的压栈参数，将这些相对孤立的指令串联起来，形成一条链，并通过调用。
2024-11-25 20:34:48
919
原创 免杀实战-EDR对抗
x64dgb简单调试发现该edr在r3环对ntdll.dll和kernel32.dll关键函数均存在hook，这里硬盘读取原来的dll进行重新加载，原理如图。通过白名单+伪签名的黑dll上线，发现执行命令就死，猜测应该是cs的shell功能触发了edr的启发式导致被杀。这里伪造成杀软的子进程形成父进程信任链，通过ZwCreateThreadEx对子进程注入上线。发现还可以内存加载.NET,需要bypass etw和amsi。这里通过BOF执行命令。
2024-02-27 20:48:30
814
原创 RDI无文件落地-反射DLL注入
EDREDR技术不同于以往的基于边界、规则、策略为主的静态防御，是一种主动式端点安全防护技术，通过记录终端与网络事件（例如用户，文件，进程，注册表，内存和网络事件），结合已知的失陷指标（Indicators of Compromise，IOCs），运用行为分析和机器学习等技术来监测任何可能的安全威胁和恶意活动，并进行自动化的阻止、取证、补救和溯源，从而有效对端点进行防护。dll注入通过在目标进程中创建一个远程线程，通过向远程线程中传入对应的DLL，而直接将DLL加载到目标进程的虚拟空间之中RDI。
2024-01-19 22:39:47
778
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人