Quan


WEB安全 内网安全 终端对抗 威胁情报
终端对抗
精简JRE,打造无依赖的Java-ShellCode-Loader

学习一下利用java.exe起一个进程,然后实现shellcodeLoader


https://mp.weixin.qq.com/s/brSzTx-U62iTF9EjEtVLSg
终端对抗
重写CS shellcode

学习CS stager的shellcode是怎么来的,最后我们动手实现


https://t.zsxq.com/0cqZG2fwv
终端对抗
Proxying DLL Loads To Hide From ETWTI Stack Tracing

获取一个干净的堆栈,以此来绕过EDR的栈回溯。
阅读这篇文章,收获了很多,包括
* 对堆栈的相关学习
* 对回调函数的学习
* 对汇编的学习:
   * 学习掌握了各种寄存器是干什么的
   * 对汇编代码的理解
这篇文章还有第二篇,但是光阅读第一篇文章我就花费了4个小时的时间,去尝试弄懂这些东西,收获其实是很多的。


https://0xdarkvortex.dev/proxying-dll-loads-for-hiding-etwti-stack-tracing/
终端对抗
终端对抗
解读 ImprovedReflectiveDLLInjection代码

对于改进版反射加载DLL代码的解读,感觉写的很不错。
原项目链接


https://bbs.kanxue.com/thread-222187.htm