1.0.0

搜索

⌃K

1.0.0

搜索

⌃K

恶意软件学习笔记

权限维持

LOLBins

提权

横向移动

Kerberos tickets

文件结构

注入

反分析

反虚拟机/沙盒

获取用户密码或hash

注入mstsc.exe

进程链

关闭杀软

AMSI

Dump内存

MiniDumpWriteDump

SilentProcessExit

Task Manager/Process Explorer

ProcessDump.exe

木马分析

常用工具

鬼知道有什么用的小知识

鬼知道有什么用的小知识

由 GitBook 提供支持

Hibernation

参考链接：
Extracting passwords from hiberfil.sys and memory dumps
​

Dump内存 - 以前

下一个 - 木马分析

最近更新 2yr ago

复制链接