关于 defender 的文章

点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！【声明】本文所涉及的技术、思路和工具仅用于安全测试和防御研...

  本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！项目介绍Hollow 是一个 shellcode...

点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！【声明】本文所涉及的技术、思路和工具仅用于安全测试和防御研...

进程注入常见进程注入方式如APC注入等会被最新版火绒拦截，BOF内存加载效果可能会好些，分享一个最新可用的注入方式。使用先将载荷混淆下，生成config.dat文件，放在C:Use...

  本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！工具介绍Heavenly自动化生成白加黑免杀工具，...

前言在当前行业工作场景中，我们日常使用的系统均为Win10神州网信版。该系统作为定制化专用系统，其操作设置与普通Windows系统存在明显差异，导致很多用户在工作中无法找到防火墙相...

  本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！插件简介及功能特点      在红队攻防后渗透中，...

  本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！工具介绍  自动化扫描白文件，自动Patch白文件...

点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！【声明】本文所涉及的技术、思路和工具仅用于安全测试和防御研...

分享一套自研的 Fiber Loader传统的 Loader 已经死了。 今天我们要深度解密一种让Shellcode在内存中“隐身”的神技——PE Fluctuation (内存波...