优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
2218
0
WordPress 图片优化和压缩插件：Smush
05-04
2218
0
推荐阅读
05-04
2218
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
1618
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
编程
golang写木马什么水平
Golang木马开发实践指南引言：基于Golang的开发平台和其高效性能，越来越多的开发者开始关注并使用Golang开发木马程序。本文将介绍如何利用Golang
2024-09-1044评论
编程
golang 注入其他进程运行
Go语言是一门高效、简洁的编程语言，越来越多的开发者选择使用Go来开发应用程序。在Go中，我们可以方便地进行进程间通信和控制。本文将介绍如何使用Go语言在注入
2024-08-1230评论
AnQuanKeInfo
深入分析恶意软件Formbook：混淆和进程注入（上）
传送门：深入分析恶意软件Formbook：混淆和进程注入（下）
一、介绍
Formbook是用C语言和x86汇编语言编写的窗体捕获和窃取的恶意软件。这是一个已经
一、介绍
Formbook是用C语言和x86汇编语言编写的窗体捕获和窃取的恶意软件。这是一个已经
2023-12-049评论
AnQuanKeInfo
深入分析恶意软件Formbook：混淆和进程注入（下）
传送门：深入分析恶意软件Formbook：混淆和进程注入（上）
Formbook是用C语言和x86汇编语言编写的窗体捕获和窃取的恶意软件。这是一个已经准备售卖的
Formbook是用C语言和x86汇编语言编写的窗体捕获和窃取的恶意软件。这是一个已经准备售卖的
2023-12-0436评论
AnQuanKeInfo
针对新型进程注入技术Ctrl-Inject的原理分析
概述
在本文中，我们将主要介绍一种新型的进程注入方法，我们称之为“Ctrl-Inject”，它利用控制台应用程序中处理Ctrl信号的机制实现注入。在研究的过程中
在本文中，我们将主要介绍一种新型的进程注入方法，我们称之为“Ctrl-Inject”，它利用控制台应用程序中处理Ctrl信号的机制实现注入。在研究的过程中
2023-12-049评论
AnQuanKeInfo
使用新型技术绕过浏览器防护：BackSwap家族银行恶意软件详细分析
前言
在近几年之中，银行恶意软件（英文称为Banking Malware或Banker）持续流行。由于反恶意软件产品和网络浏览器不断增强其防范银行木马攻击的保护
在近几年之中，银行恶意软件（英文称为Banking Malware或Banker）持续流行。由于反恶意软件产品和网络浏览器不断增强其防范银行木马攻击的保护
2023-12-0412评论
AnQuanKeInfo
Windows进程注入payload分析
前言
上次一篇文章讨论了编写进程注入payload时的一些问题。本文的目的是讨论将payload部署到目标进程的内存空间以便执行。我们可以使用传统的Win32
上次一篇文章讨论了编写进程注入payload时的一些问题。本文的目的是讨论将payload部署到目标进程的内存空间以便执行。我们可以使用传统的Win32
2023-12-0410评论
AnQuanKeInfo
深入分析恶意软件Formbook：混淆和进程注入（上）
传送门：深入分析恶意软件Formbook：混淆和进程注入（下）
一、介绍
Formbook是用C语言和x86汇编语言编写的窗体捕获和窃取的恶意软件。这是一个已经
一、介绍
Formbook是用C语言和x86汇编语言编写的窗体捕获和窃取的恶意软件。这是一个已经
2023-12-029评论
AnQuanKeInfo
深入分析恶意软件Formbook：混淆和进程注入（下）
传送门：深入分析恶意软件Formbook：混淆和进程注入（上）
Formbook是用C语言和x86汇编语言编写的窗体捕获和窃取的恶意软件。这是一个已经准备售卖的
Formbook是用C语言和x86汇编语言编写的窗体捕获和窃取的恶意软件。这是一个已经准备售卖的
2023-12-0211评论
AnQuanKeInfo
深入分析Get-InjectedThread进程注入检测工具的原理并尝试绕过
前言
在安全这个领域，我非常热衷于红蓝对抗这样的“猫鼠大战”，在比赛过程中，双方会迫使对方去尽全力投入比赛。通常，有许多非常厉害的工具不断发布，这些工具就可以帮
在安全这个领域，我非常热衷于红蓝对抗这样的“猫鼠大战”，在比赛过程中，双方会迫使对方去尽全力投入比赛。通常，有许多非常厉害的工具不断发布，这些工具就可以帮
2023-12-0212评论
AnQuanKeInfo
针对新型进程注入技术Ctrl-Inject的原理分析
概述
在本文中，我们将主要介绍一种新型的进程注入方法，我们称之为“Ctrl-Inject”，它利用控制台应用程序中处理Ctrl信号的机制实现注入。在研究的过程中
在本文中，我们将主要介绍一种新型的进程注入方法，我们称之为“Ctrl-Inject”，它利用控制台应用程序中处理Ctrl信号的机制实现注入。在研究的过程中
2023-12-028评论
AnQuanKeInfo
使用新型技术绕过浏览器防护：BackSwap家族银行恶意软件详细分析
前言
在近几年之中，银行恶意软件（英文称为Banking Malware或Banker）持续流行。由于反恶意软件产品和网络浏览器不断增强其防范银行木马攻击的保护
在近几年之中，银行恶意软件（英文称为Banking Malware或Banker）持续流行。由于反恶意软件产品和网络浏览器不断增强其防范银行木马攻击的保护
2023-12-0215评论
AnQuanKeInfo
Windows进程注入payload分析
前言
上次一篇文章讨论了编写进程注入payload时的一些问题。本文的目的是讨论将payload部署到目标进程的内存空间以便执行。我们可以使用传统的Win32
上次一篇文章讨论了编写进程注入payload时的一些问题。本文的目的是讨论将payload部署到目标进程的内存空间以便执行。我们可以使用传统的Win32
2023-12-0211评论
AnQuanKeInfo
Sodinokibi勒索病毒最新变种勒索巨额赎金
Sodinokibi勒索病毒在国内首次被发现于2019年4月份，2019年5月24日首次在意大利被发现，在意大利被发现使用RDP攻击的方式进行传播感染，这款病毒
2023-11-3010评论
AnQuanKeInfo
Sodinokibi勒索病毒最新变种勒索巨额赎金
Sodinokibi勒索病毒在国内首次被发现于2019年4月份，2019年5月24日首次在意大利被发现，在意大利被发现使用RDP攻击的方式进行传播感染，这款病毒
2023-11-3018评论
AnQuanKeInfo
如何通过内存解码的方式加载CobaltStrike的Beacon马并不被杀软和EDR检测
在过去一周，我做了一些Win32API相关的研究并尝试将其应用到实际的攻击中，在过去我已经做了一些与进程注入相关的工作，但是我一直在寻找更高级的攻击方式，同时希
2023-11-3011评论
AnQuanKeInfo
ShadowMove：隐蔽的横向移动策略
高级持续威胁（APT）攻击使用各种策略和技术在进入奖励环境中横向移动。但是，现有的策略和技术具有局限性，例如需要更高的权限，创建新的连接，执行新的身份验证或需要
2023-11-3015评论
AnQuanKeInfo
如何通过内存解码的方式加载CobaltStrike的Beacon马并不被杀软和EDR检测
在过去一周，我做了一些Win32API相关的研究并尝试将其应用到实际的攻击中，在过去我已经做了一些与进程注入相关的工作，但是我一直在寻找更高级的攻击方式，同时希
2023-11-3011评论
AnQuanKeInfo
通过第三方框架注入macOS
自从加入TrustedSec AETR团队以来，我花了一些时间研究MacOS环境下的攻击技术。不幸的是对我们这些攻击者来说，对于macOS系统的攻击是越来越难的
2023-11-2920评论
AnQuanKeInfo
ShadowMove：隐蔽的横向移动策略
高级持续威胁（APT）攻击使用各种策略和技术在进入奖励环境中横向移动。但是，现有的策略和技术具有局限性，例如需要更高的权限，创建新的连接，执行新的身份验证或需要
2023-11-2911评论
AnQuanKeInfo
通过第三方框架注入macOS
自从加入TrustedSec AETR团队以来，我花了一些时间研究MacOS环境下的攻击技术。不幸的是对我们这些攻击者来说，对于macOS系统的攻击是越来越难的
2023-11-2915评论
AnQuanKeInfo
自动进程注入的两种方式
前言
进程注入是内网渗透过程中常用的一种技术,当前流行内网渗透工具如Cobalt Strike,Metasploit-Framework,Empire等都支持进
进程注入是内网渗透过程中常用的一种技术,当前流行内网渗透工具如Cobalt Strike,Metasploit-Framework,Empire等都支持进
2023-11-2912评论
AnQuanKeInfo
Windows 进程注入 Part 1 - 非覆写函数指针的进程注入方式
概述
进程注入是一种在单独的活动进程空间中执行代码的方法。在其它合法进程的上下文中运行代码可以达到防御规避的目的，同时有可能提升权限。进程注入通过将代码注入到目
进程注入是一种在单独的活动进程空间中执行代码的方法。在其它合法进程的上下文中运行代码可以达到防御规避的目的，同时有可能提升权限。进程注入通过将代码注入到目
2023-11-2410评论