红:动态 Windows函数散列算法来映射必要的 API 组件

红:动态 Windows函数散列算法来映射必要的 API 组件

函数散列算法用于使用称为  运行时动态链接的过程将给定函数名称的散列值映射到其在内存中的相应位置。 预先计算的 […]……

红:URL重写

红:URL重写

概念 URL重写是用修改后的URL替换原始URL,以保护用户免受电子邮件中嵌入的恶意链接的侵害。这些链接首先将 […]……

红:Virtual Network Computing (VNC)

红:Virtual Network Computing (VNC)

VNC概述 Virtual Network Computing (VNC) 是一个图形桌面共享系统,允许用户远 […]……

红:DNS fast flux

红:DNS fast flux

概述 DNS fast flux是一种技术,它涉及将多个IP地址与单个域名关联,并快速更改这些IP地址。有时会 […]……

红:通过rtlFlsAlloc回调执行 shellcode

红:通过rtlFlsAlloc回调执行 shellcode

纤程 https://learn.microsoft.com/en-us/windows/win32/proc […]……

红:攻击框架整理

红:攻击框架整理

PhoenixC2 https://screamz2k.gitbook.io/phoenixc2/ Phoen […]……

红:浏览器中的浏览器(BITB)攻击

红:浏览器中的浏览器(BITB)攻击

概述 https://github.com/mrd0x/BITB 对于安全专业人员而言,URL 通常是域中最受 […]……

蓝:Protected Process Light

蓝:Protected Process Light

概述 Protected Process Light (PPL) 是 Windows 10 引入的一种安全机制 […]……

红:反取证

红:反取证

概述 定义:普渡大学的马克·罗杰斯(Marc Rogers)定义:“[任何]企图对犯罪证据的有没、数量、质量产 […]……

红:URL与保留字符与语义攻击

红:URL与保留字符与语义攻击

背景 参考链接:https://inquest.net/blog/2022/07/05/automated-t […]……

红:在 Excel 中执行远程 VBA 脚本

红:在 Excel 中执行远程 VBA 脚本

这种技术很有趣,它有点类似于 Microsoft Word 中的“远程模板”技术。 该技术基本上是通过插入一个 […]……

红:利用Windows Perception Simulation Service横向移动技术实现DLL劫持

红:利用Windows Perception Simulation Service横向移动技术实现DLL劫持

ServiceMove 参考地址:https://github.com/netero1010/ServiceM […]……