内存加载

cover

EXE文件内存加载

至此exe的内存加载就已经结束了，诱发我写下这篇文章的一个主要原因是回忆起之前看过的几篇APT相关的分析文章，涉及到主机的远控目前内存加载已经是标配，杀软动态检测的对抗方式种类繁多，静态对抗的方法以内存加载为王。

D4ck
2021-12-01 15:30:32

364842次阅读

cover

如何通过内存解码的方式加载CobaltStrike的Beacon马并不被杀软和EDR检测

在过去一周，我做了一些Win32API相关的研究并尝试将其应用到实际的攻击中，在过去我已经做了一些与进程注入相关的工作，但是我一直在寻找更高级的攻击方式，同时希望能在进程注入的方向上更上一层楼。

jux1a
2020-07-28 10:00:29

332613次阅读 1