安全客 - 安全资讯平台

Windows

如何利用Windows预览机制实现持久化

Windows

持久化

预览

用户对文件在Explorer中的布局有各自独特的偏好。有些人喜欢紧凑的详细信息视图，有些人喜欢带有详细信息窗格的内容视图，还有些人甚至会喜欢使用小图标。

興趣使然的小胃
2021-10-25 14:30:30

336264次阅读

域安全

攻击检测之域权限维持

域安全

持久化

本文主要是对域环境下的权限维持手法进行攻击检测以及清理，攻击的方法不着重描述，检测的方法只针对终端日志（windows，sysmon）,权限维持的手法也只涉及域环境独有的，像普通终端也存在的启动项计划任务服务等不考虑在内，利用漏洞的也直接排除了直接打补丁就好了。

全都怪我
2021-06-30 14:30:44

458863次阅读

macOS

Calendar Alerts：macOS上的一种持久化技术

macOS

持久化

Calendar Alerts

在本文中，我们详细分析了如何利用日历警报实现macOS上的持久化。

興趣使然的小胃
2020-10-21 10:00:51

263786次阅读

Chrome扩展在持久化中的应用

本文介绍了macOS上利用Chrome扩展实现的一种载荷投递机制，介绍了自动更新功能在攻击过程中的应用，也介绍了使用Apfell的一个实际攻击样例，最后提出了一些基本但实际可操作的检测指南。

興趣使然的小胃
2019-02-14 10:30:31

378993次阅读

Windows

如何滥用Windows库文件实现本地持久化

本文以较短的篇幅介绍了如何滥用库文件实现本地持久化，也介绍了如何针对性寻找这类攻击特征。

興趣使然的小胃
2018-10-11 11:30:15

311444次阅读

恶意软件

如何利用Outlook Today主页实现本地持久化

恶意软件

OUTLOOK

持久化

安全研究员近日发现了利用Outlook Today实现持久化的方法，报告给微软后微软表示不会修复这个漏洞，因此此方法在长期可能成为有效的持久化方式。

興趣使然的小胃
2018-09-18 14:30:45

322432次阅读 1