weixin_40270125的博客

前言进程注入是一种广泛使用的躲避检测的技术，通常用于恶意软件或者无文件技术。其需要在另一个进程的地址空间内运行特制代码，进程注入改善了不可见性，同时一些技术也实现了持久性。尽管目前有许多进程注入技术，但在这篇文章中，我将会介绍十种在野发现的，在另一个程序的地址空间执行恶意代码的进程注入技术，并提供这些技术应用的截图，以便于逆向工程和恶意软件分析，然后协助检测并防御这些进程注入技术。...

AD FS（Active Directory Federation Services)是微软AD的一个组件，为用户提供跨组织边界的系统和应用程序的单点登录访问（SSO： Single sign-on）。它使用基于声明的访问控制授权模型（Claims-based acces-control authorization model）来维护应用程序安全性和实现联合标识（Federated identit...