阿里巴巴 的 seate各种版本的下载（百度云，快）

Microsoft的反恶意软件扫描接口(AMSI)在Windows 10中被引入，作为标准接口，它可以让AV引擎将签名应用于内存和磁盘上的缓冲区。这使得AV产品能够在脚本解释之前“hook”，这意味着任何经过混淆或加密的PS程序都经过了解密程序的解密。你可以在这里和这里阅读有关AMSI的更多信息。这篇文章将介绍一种通过劫持COM服务器来绕过AMSI的方式，并分析Microsoft是如何在build...

以下是一个示例规则，例如使用vt.behaviour.registry_keys_set修饰符。规则会生成一些噪声，因此建议通过排除某些常见的家族（如Berbew）来进行优化。meta:condition:自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

最近单位和家里的各版本浏览器主页都被hao123这个流氓劫持。百度了一圈，终于搞定，赶紧记录一下。 现在流氓很努力，hao123给电脑添加了一个 WMI 计划任务，每隔一段时间或开机时自动加载，所以需要找到对应的任务删除。 首先需要下载微软官方的 WMI event viewer 工具查看 链接:https://pan.baidu.com/s/1hsBelu8密码: 3edb ...

通常进入内网后，同样会进行内网信息收集、域内信息收集，在通过收集的信息进行内网漫游横向渗透扩大战果，在内网漫游过程中，会重点关注邮件服务器权限、OA系统权限、版本控制服务器权限、集中运维管理平台权限、统一认证系统权限、域控权限等位置，尝试突破核心系统权限、控制核心业务、获取核心数据，最终完成目标突破工作。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

0x00 前言 在术的道路上，从来都是独善其行，如能结余同行，自当求之不得。 玄幻小说的世界结构，放之现代也是同理，望成之所成，念之所念。 0x01 什么是COM 什么是COM，说白了，就是一堆功能相关的interface，它是某种语言向另一种语言暴露功能的最大单位。 COMcomponent（COM组件）是微软公司为了计算机工业的软件生产更加符合人类的行为方式开发的一种新的软件开发技术...

以下是一个示例规则，例如使用修饰符。规则会生成一些噪声，因此建议通过排除某些常见的家族（如Berbew）来进行优化。

代码及原理介绍COM是Component Object Model(组件对象模型)的缩写，COM组件由DLL和EXE形式发布的可执行代码所组成。每个COM组件都有一个CLSID，这个CLSID是注册的时候写进注册表的，可以把这个CLSID理解为这个组件最终可以实例化的子类的一个ID。这样就可以通过查询注册表中的CLSID来找到COM组件所在的dll的名称。所以要想COM劫持，必须精心挑选CLSID...

1.内存 分四区（意义：对不同区域的数据，赋予不同的生命周期，给我们更大的灵活编程） （1）代码区：存放二进制代码，由操作系统管理 （2）全局区：存放全局变量、静态变量、常量（该区数据由系统释放） （3）堆区：由人分配、释放。若人没手动释放，则结束时会由操作系统回收（用new在堆区开辟内存，用delete释放） new返回的是该类型数据的指针，如int* p = new int(10)；...

最近网站部分域名被劫持,刚开始以为DNS原因,经过曲折故障排查,最终确定被劫持的部分域名未使用https导致网站劫持,下为测试脚本@echo offEcho *******************************************************************************Echo Collect Machine Information…...

事情是这样的 正准备下班的python开发小哥哥 接到女朋友今晚要加班的电话 并给他发来一张背景模糊的自拍照 敏感的小哥哥心生疑窦，难道会有原谅帽 然后python撸了一段代码 分析照片 分析下来 emmm 拍摄地址居然在 XXX酒店 小哥哥崩溃之余 大呼上当 python分析照片 小哥哥将发给自己的照片原图下载下来 并使用python写了一个脚本 读取到了照片拍摄的详细的地址 详细到了具体的街道和酒店名称 引入exifread模块 首先安装python的exifread模块，用于照片分析 pip inst

*本文原创作者：菠菜，本文属FreeBuf原创奖励计划，未经许可禁止转载打开文件夹就能运行指定的程序？这不是天方夜谭，而是在现实世界中确实存在的。利用本文探讨的COM劫持技术，可以轻松实现出打开文件夹就运行指定代码的功能。对于COM劫持技术，国内很少有资料进行原理阐述，本文结合自身分析经验对COM劫持技术进行归纳总结。同时，希望各大安全厂商针对此类利用做好防护，保护用户信息安全。前言所谓“骂人先骂...

什么是com？ com是Component Object Model(组件对象模型)的缩写 come是微软公司未来计算机工业的软件生产更符合人类的行为方式开发的一种新的软件开发技术。在com架构下，人们可以开发各种各样的功能专一的组件， 然后将他们安装需要组合起来，构成复杂的应用系统 这里不得不说一下CLSID CLSID(Class Identifier)全局唯一标识符，CLSID是指windows系统对于不同的应用程序，文件类型，OLE对象，特殊文件夹以及各种系组件分配的一个唯一表示他的ID代码， 用来

本文讲的是COM Object hijacking后门的实现思路——劫持explorer.exe，在之前的文章介绍了两种利用COM对象劫持实现的后门，利用思路有一些区别： 第一种，通过CLR劫持.Net程序 正常CLR的用法： 设置注册表键值HKEY_CURRENT_USERSoftwareClassesCLSID cmd下输入： SET COR_EN...

偷天换日3月12号石家庄一个客户(后面简称乙方)有几家门店，平台收银(web)有一些功能无法正常使用，平台有上千家门店在使用，到目前为止别的省份都没有此问题。远程协助发现，js日期控件无法正常调用，报js错误。日期插件用的是my97datepicker，用了这么久也没见出过什么问题。浏览器查看页面加载的js，发现页面本身加载的js中有重复的(随机重复)，一个是common.js还有个common....

通过COM组件IFileOperation越权复制文件安全脉搏SecPulse.Com独家发文，欢迎转发分享，平台如需转载请先联系授权。0x00 前言在之前的文章《Empire中的Invoke-WScriptBypassUAC利用分析》曾介绍过一个越权复制文件的方法，在普通用户的权限下，利用wusa能够将cab文件释放至管理员权限的文件夹，进一步可以实现文件名劫持和UAC绕过。但该功能在Win10...