AHJ4SDL1111KK

评论了 滥用合法驱动的艺术

以及这种BYOVD驱动，EDR会拉闸的。就算全新驱动，也会被EDR（例如s1）iat hook的，执行敏感的一样kill。

评论了 滥用合法驱动的艺术

现在读写驱动太难找了

点赞了 AI靶场攻防录

发布了文章 伪装为HelloGPT安装程序的银狐木马样本分析

评论了 如何利用 DCOM 进行内网横向渗透

要么是没开DCOM，要么是WIndows版本的问题​

发布了文章 Brute Ratel C4 APC睡眠混淆实现

发布了文章 Brute Ratel C4 APC睡眠混淆分析

发布了文章 通过漏洞驱动进行权限提升-RTCore64.sys分析

点赞了 Cobalt Strike Beacon重构之Bof功能开发

评论了 通过Elastic EDR看smbexec并进行二次开发Bypass

免费的那个

发布了文章 Cobalt Strike内存加载.NET程序集功能原理分析并重构

发布了文章 EDR在R3层Hook原理以及绕过研究

发布了文章 Cobalt Strike Beacon重构之Bof功能开发

点赞了 通过Elastic EDR看smbexec并进行二次开发Bypass

发布了文章 通过Elastic EDR看smbexec并进行二次开发Bypass

评论了 CobaltStrike的狩猎与反狩猎

师傅我发现，采用Asenal-kit（20240125）中采用Sleep Mask默认的方法，elastic这个规则也检测不到哇

发布了文章 Flask开启debug时PIN码的安全性问题