后门程序

cover

.NET下妙用DLL+处理映射实现后渗透权限维持

360云影实验室

笔者在探索.NET实现一句话木马系列中在使用一般处理程序的时候发现一处功能点可以自定义文件类型映射，再配合强大的csc和js编译器就可以完美的生成DLL并且作为WebShell后门程序。

云影实验室
2018-08-01 16:30:07

213427次阅读

cover

后门混淆和逃避技术

反向字符串

PHP逃避技术

这篇博客中，我们将讨论一些攻击者在逃避检测时注入后门的方法。我们将展示在数据中发现的真实后门的示例，以及它们如何使用不同的规避和混淆技术，其中一些非常复杂。

无名
2018-07-23 12:00:01

226190次阅读 1

cover

macOS 应用程序通过Apple开发人员工具创建自签名并插入自定义后门

本文将介绍Empire payload嵌入可信的PKG安装程序所需的步骤，并使用苹果自己的开发工具来帮助完成任务并绕过GateKeeper！

秋真平
2018-06-20 15:59:57

299820次阅读 1

cover

4月6日热点 - 扎克伯格承认22亿用户的公开数据已被第三方盗用

远程代码执行

美国关键基础设施的网络攻击与思科交换机缺陷有关；黑客使用漏洞利用Thin Air生成边缘密码货币；扎克伯格承认22亿用户的公开数据已被第三方盗用。

安全客主编
2018-04-06 10:35:03

183150次阅读