1.0.0

搜索

⌃K

1.0.0

搜索

⌃K

恶意软件学习笔记

权限维持

LOLBins

提权

横向移动

Kerberos tickets

文件结构

注入

反分析

反虚拟机/沙盒

获取用户密码或hash

注入mstsc.exe

进程链

关闭杀软

AMSI

Dump内存

MiniDumpWriteDump

SilentProcessExit

Task Manager/Process Explorer

ProcessDump.exe

木马分析

常用工具

鬼知道有什么用的小知识

鬼知道有什么用的小知识

由 GitBook 提供支持

Take a Test

参考链接
Phishing Users to Take a Test - MDSec
MDSec
​

LOLBins - 以前

下一个 - LOLBins

最近更新 2yr ago