APC

cover

如何找到发送异常ICMP流量的进程？

ICMP异常流量

目前，在高级攻防对抗中，后门隐藏和通信流量隐藏一直是重点关注的焦点之一。

绿盟科技CERT
2022-11-02 10:30:50

169971次阅读

cover

深入理解APC机制（三）

我们直接从ReactOS中了解其中的具体实现，比如NtQueueApcThreadEx，其中主要使用了一个KAPC对象。

anw2
2021-09-26 15:30:52

325684次阅读

cover

深入理解APC机制（二）

正如我上一篇所说，每个线程都有自己的 APC 队列。如果线程进入警报状态，它将开始以先进先出 (FIFO) 的形式执行 APC 作业。

anw2
2021-09-06 10:30:03

194804次阅读

cover

深入理解APC机制

在平常的渗透测试中，其中主要一项就是对抗杀软检测，需要对shellcode 免杀，而免杀中使用最多的就是APC 注入方式，第一次接触的时候感觉很NB，国内的杀软都能过（即使现在），我就在思考为什么杀软不能检测和拦截到此如此常见的方式，于是就有了此文对APC内部机制的探索。

anw2
2021-08-03 15:30:36

246220次阅读