猫猫有点乖
WMI 攻击手法研究 – 与 windows 注册表交互 (第三部分)
来源：Offensive WMI - Interacting with Windows Registry (Part 3) :: 0xInfection's Blog — Random ramblings of an Infected Geek. 这是 WMI 攻击手法研究系列第三篇，本文将重点介绍与 Wi...
WMI 攻击手法研究 – 探索命名空间、类和方法 (第二部分)
来源：Offensive WMI - Exploring Namespaces, Classes & Methods (Part 2) :: 0xInfection's Blog — Random ramblings of an Infected Geek. 本篇文章是 WMI 攻击手法研究的第二篇，主要...
WMI 攻击手法研究 – 基础篇 (第一部分)
来源：Offensive WMI - The Basics (Part 1) :: 0xInfection's Blog — Random ramblings of an Infected Geek. 这篇文章是有关 WMI 的多篇系列文章中的第一篇，如果读者对 PowerShell 有个基本...
IDA 静态分析 REvil 家族勒索软件
本篇文章来自 Adobe 的笔记，经原文作者同意转发 1 病毒家族简介 REvil 又称 Sodinokibi，是一种以 RaaS (私有软件即服务) 体系运营牟利的黑客组织。他们通过招募会员为其分发勒索软件攻击，当...
从一个恶意活动中学习 PowerShell 解码
本篇文章翻译自 Decoding Malicious PowerShell Activity - A Case Study IT 管理人员和安全专家经常会遇到一些看起来比较可疑的 PowerShell 命令，他们有时能够解开这些可疑的命令，但常常还得...
WordPress 中引入阿里巴巴矢量彩色图标
阿里巴巴矢量图标库站点 iconfont：https://www.iconfont.cn/ 登录方式有三种，Github、阿里域帐号 (仅限阿里员工使用) 和新浪微博，作为一名合格的互联网从业人员，Github 必不可少，所以建议...
在 Win10 下如何用 VS2019 编译汇编及 win32 汇编程序
1 环境 操作系统：windows 10 2004 工具：VS2019、MASM32 2 如何编译汇编程序 启动 VS2019，点击创建新项目，再点击创建空项目，如下所示： 创建好了之后，先不要急着创建新文件，这时需要先做...
使用 VBA Purging 的恶意文档
本文翻译自：Evidence of VBA Purging Found in Malicious Documents 我们发现在有些恶意 Office 文档中仅包含 VBA 源代码，而没有包含已编译的代码，像这种的可能在逃避反病毒软件检测，我们将...
一款具有攻击性的 Powershell 框架 —— Nishang
NiShang 是一个框架，也是一个脚本和 Payloads 的集合，可在攻防、渗透测试和红队联盟中运用。NiShang 尤其是在渗透测试当中非常有用 ......
自定义 C2-Frameworks 来逃避 AV 检测
这篇文章将会给大家阐述如何修改 Command & Control (C2) Frameworks 源码并加以利用从而逃避 AV 检测 ......
一款具有攻击性编码工具 —— Powerglot
Powerglot 可以编码多种使用 Polyglots 的脚本，比如，具有攻击性的 Powershell 脚本，经过 Powerglot 编码后就不再需要加载程序来运行 Payload 了。在红队演习和进攻性任务中，隐藏 Payload 通...
编译国外牛人用 C# 写的传奇源码并成功运行
项目地址：https://github.com/Suprcode/mir2用户指导手册：http://wiki.mironline.co.uk/Main_Page 1 缘由 趁中秋国庆玩了两天后，准备打算玩会传奇，因为什么呢？国服传奇最近出了怀旧服，也...
恶意文档分析工具 ViperMonkey 使用说明
ViperMonkey 是一个用 Python 写的 VBA 仿真模拟引擎，是用来分析和反混淆 MS Office 文件 (Word，Excel，PowerPoint，Publisher 等等) 中包含的恶意宏代码，你可以查看......
恶意文档分析工具 oletools 使用说明
本文为 oletools 文档的中文版，原文链接：https://github.com/decalage2/oletools/wiki 1 介绍 oletools 是一个用来分析 Microsoft OLE2 文件的工具包，OLE2 文件是一种以结构化存储的复合二进...
卷影副本删除再研究
1 前述 在最近几年，勒索软件对组织机构来说成了一种非常大的威胁，并给其造成了巨大的损失，估计达数十亿美元。为了提高勒索成功率，勒索软件执行的常见操作是擦除卷备份（即卷影副本），从而...
逆向分析商业软件 010 Editor 及注册机编写
1 010 Editor 简单介绍 010 Editor 是一款非常强大的文本、十六进制编辑器，除了文本、十六进制编辑外，还包括文件解析、计算器、文件比较等功能，但它真正的强大之处还在于文件的解析功能。我...
