2022年3月15日
LNK无文件攻击形态——压缩文件中有lnk文件
摘要： https://www.anomali.com/blog/covid-19-themes-are-being-utilized-by-threat-actors-of-varying-sophistication 概述 威胁行为者正在利用 COVID-19（冠状病毒）的全球传播进行恶意活动。随着世界 阅读全文
posted @ 2022-03-15 10:46 bonelee 阅读(959) 评论(0) 推荐(0) 编辑
通过安克诺斯网络保护阻止无文件攻击——做得挺有亮点的！无文件的分类，比微软那个要更细致！
摘要： 什么是无文件攻击？如何通过安克诺斯网络保护阻止无文件攻击 http://www.stor.com.cn/netsafe/anquan/121J6452021.html 来源：存储网2021-12-17 16:57信息安全 我们都熟悉“恶意软件”一词 ：几十年来，恶意软件不断地破坏数据，并不断地被防病 阅读全文
posted @ 2022-03-15 10:29 bonelee 阅读(142) 评论(0) 推荐(0) 编辑
LNK 无文件攻击的一个示例——如果压缩包里面有lnk文件，那说明攻击者利用了lnk无文件攻击
摘要： “幼象”组织针对巴基斯坦国防制造商的攻击活动分析报告 资讯 AntiyLab 2021-02-23 4,981 01 概述 “幼象”组织是一个来自南亚次大陆方向的APT攻击组织，其最早由安天在2020年1月15日发布的《“折纸”行动：针对南亚多国军政机构的网络攻击》[1]报告中所披露。“幼象”组织攻 阅读全文
posted @ 2022-03-15 10:22 bonelee 阅读(413) 评论(0) 推荐(0) 编辑
COM Hijacking——类似DLL劫持
摘要： COM Hijacking 本文介绍一下COM劫持 0x00 COM介绍 0x01 应用程序与COM注册表的关系 注册表 CLSID CLSID是如何创建的 CLSID 在注册表中的表现形式 0x01 COM 组件加载过程 0x02 COM 组件劫持的原理 0x03 COM 组件劫持案例 手动测试 阅读全文
posted @ 2022-03-15 09:48 bonelee 阅读(287) 评论(0) 推荐(0) 编辑