安全分析-一品网

数字签名Sigthief | MSF——通过SigThief来为恶意软件伪造正常的签名，例如windows、tencent的，见原始视频，绕过杀软也太简单了吧。。。

数字签名Sigthief | MSF——通过SigThief来为恶意软件伪造正常的签名，例如windows、tencent的，见原始视频，绕过杀软也太简单了吧。。。

谷歌YARA-L 2.0——EDR hips、沙箱里、或者云端规则引擎都是可以用的

谷歌YARA-L 2.0——EDR hips、沙箱里、或者云端规则引擎都是可以用的

yara的安装与使用——yara可以说是正则匹配的工具吧，一般用于病毒的静态检测

yara的安装与使用——yara可以说是正则匹配的工具吧，一般用于病毒的静态检测

通过powershell和wmi创建计划任务

通过powershell和wmi创建计划任务

进程注入分析实战——通过process explorer可以看到lab12-01.dll在运行时加载了，todo，分析EDR是否可以采集数据

进程注入分析实战——通过process explorer可以看到lab12-01.dll在运行时加载了，todo，分析EDR是否可以采集数据

开集识别和未知威胁定义，自我总结下

开集识别和未知威胁定义，自我总结下

我的sysmon配置，默认配置就看到了进程采集，其他数据采集还是要配置下的

我的sysmon配置，默认配置就看到了进程采集，其他数据采集还是要配置下的

恶意代码分析之Office宏代码分析——因为现在大部分的office CDE或者AV引擎都可以检测，EDR能做的比较有限了

恶意代码分析之Office宏代码分析——因为现在大部分的office CDE或者AV引擎都可以检测，EDR能做的比较有限了

metasploit进程注入 sysmon事件采集示例

metasploit进程注入 sysmon事件采集示例

crowdstrike 内存型无文件攻击都是属于主动防御范畴

crowdstrike 内存型无文件攻击都是属于主动防御范畴

reg命令添加注册表项

reg命令添加注册表项

进程注入数据采集，sysmon可以获得CreateRemoteThread信息，car中进程注入检测方式

进程注入数据采集，sysmon可以获得CreateRemoteThread信息，car中进程注入检测方式

sysmon安装配置及其使用，EDR一些防御case肯定是要看的

sysmon安装配置及其使用，EDR一些防御case肯定是要看的

VirtualBox配置kali 让宿主机可以SSH远程登录虚拟机 vb真难用啊粘贴板双向死活配置不好只能这样共享文件了

VirtualBox配置kali 让宿主机可以SSH远程登录虚拟机 vb真难用啊粘贴板双向死活配置不好只能这样共享文件了

Persistence – COM Hijacking COM劫持和检测方法：反正检测注册表是必经之路【能动手实践】

Persistence – COM Hijacking COM劫持和检测方法：反正检测注册表是必经之路【能动手实践】

针对高级持续威胁攻击的EDR评估——An Empirical Assessment of Endpoint Detection and Response Systems against Advance

针对高级持续威胁攻击的EDR评估——An Empirical Assessment of Endpoint Detection and Response Systems against Advance

hh.exe 打开chm文件的sysmon数据采集

hh.exe 打开chm文件的sysmon数据采集

windows下通过net user add和powershell添加用户，sysmon仅仅采集到进程，而在windows安全日志可以看到账户添加信息

windows下通过net user add和powershell添加用户，sysmon仅仅采集到进程，而在windows安全日志可以看到账户添加信息

webshell后门中执行交互命令看到的sysmon数据采集和检测

webshell后门中执行交互命令看到的sysmon数据采集和检测

chm里的无文件攻击和检测思路

chm里的无文件攻击和检测思路

$如何通过修改注册表关闭、开启windows10内置Windows Defender安全中心 - SYSTEM\CurrentControlSet\Services注册表里的服务禁用下$

如何通过修改注册表关闭、开启windows10内置Windows Defender安全中心 - SYSTEM\CurrentControlSet\Services注册表里的服务禁用下

DLL劫持——DLL sideloading 检测，4个检测点：同名DLL的覆盖（关键点），rundll32进程（关键点），cmd的父进程是rulldll32，rundll32出来一个tcp外联（有C

DLL劫持——DLL sideloading 检测，4个检测点：同名DLL的覆盖（关键点），rundll32进程（关键点），cmd的父进程是rulldll32，rundll32出来一个tcp外联（有C

DLL劫持——DLL sideloading 这玩意从EDR检测厂商看，就S1有防护能力

DLL劫持——DLL sideloading 这玩意从EDR检测厂商看，就S1有防护能力

通过恶意chm文件getshell

通过恶意chm文件getshell

MBR 无文件攻击这两个mbr勒索病毒太凶残了我虚拟机里运行都让我宿主机出现了蓝屏！

MBR 无文件攻击这两个mbr勒索病毒太凶残了我虚拟机里运行都让我宿主机出现了蓝屏！

174 首页上一页 3 4 5 6 7 下一页尾页

标签