ACG

cover

如何通过blockdlls及ACG保护恶意软件

最新版的Cobalt Strike中添加了blockdlls命令，在本文中我将进一步探索该功能，向大家介绍blockdlls的内部工作原理、如何使用该方法在beacon启动前保护恶意软件。

興趣使然的小胃
2019-11-06 14:30:42

997631次阅读

cover

如何防范内核代码注入：深入分析Win10新增的任意代码保护(ACG)机制

内核代码注入

内核代码注入是Wannacry和Slingshot等恶意软件使用的常见攻击手段。而在最近发布的Windows 10 Creators Update中，引入了用于缓解远程代码执行的新技术，其中最值得关注的就是任意代码保护机制（Arbitrary Code Guard）。

P!chu
2018-05-25 15:00:30

239288次阅读 2