对亮神基于白名单Url.dll执行payload第十七季复现

最新推荐文章于 2021-10-28 11:37:48 发布
原创 最新推荐文章于 2021-10-28 11:37:48 发布 · 398 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#白名单 #msf

博客介绍了url.dll是Internet快捷壳扩展相关应用程序接口系统文件，还给出攻击机（192.168.5.100 kali）和靶机（192.168.5.157 Windows 7）的信息。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

0x00 Url.dll简介：

url.dll是Internet快捷壳扩展相关应用程序接口系统文件。

攻击机： 192.168.5.100 kali
靶机： 192.168.5.157 Windows 7
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Kali渗透测试：远程控制被控端免杀及DLL生成、注入反弹
Liu_Bruce的博客
05-09 4186
Kali渗透测试：远程控制被控端免杀及DLL生成、注入反弹 ​ 长期以来，杀毒软件厂商和黑客一直处于博弈的状态，杀毒软件厂商研究了各种检测和清除远程控制被控端的方法，而黑客也在一直致力于研究避开检测的方法（简称为免杀技术）。远程控制被控端也可被看作病毒的一种。 ​ 到目前为止，杀毒软件主要使用了3种技术。如下： 基于文件扫描的反病毒技术。这种技术主要依靠对程序的二进制代码进行检测，反病毒工程师将病毒样本中的一段特有的二进制代码串提取出来作为特征码，并将其加入病毒库，检测程序时看它是否包含这个特征码。 基于
添加url白名单_基于白名单 Url.dll 执行 Payload 第十七季
weixin_36095974的博客
01-12 359
文章作者:Micropoor原文链接：https://micropoor.blogspot.comUrl.dll简介：url.dll是Internet快捷壳扩展相关应用程序接口系统文件。说明：url.dll所在路径已被系统添加PATH环境变量中，因此，url.dll命令可识别，但由于为dll文件，需调用rundll32.exe来执行。Windows 2003 默认位置：C:\Window...
第八十九课：基于白名单Url.dll执行payload第十七季.docx
09-15
第八十九课：基于白名单Url.dll执行payload第十七季.docx
渗透测试-基于白名单执行payload--Pcalua
weixin_30662109的博客
05-03 611
0x01 Pcalua简介 Windows进程兼容性助理(Program Compatibility Assistant)的一个组件。 说明：Pcalua.exe所在路径已被系统添加PATH环境变量中，因此，Pcalua命令可识别 Windows 7 默认位置： C:\Windows\System32\pcalua.exe 0x02 复现 攻...
dll劫持payload.dll弹出计算器
03-18
dll劫持payload.dll弹出计算器
渗透测试-基于白名单执行payload--zipfldr.dll
weixin_30765475的博客
05-03 157
0x01 zipfldr.dll简介： zipfldr.dll自Windows xp开始自带的zip文件压缩/解压工具组件。 说明：zipfldr.dll所在路径已被系统添加PATH环境变量中，因此，zipfldr.dll命令可识别，但由于为dll文件，需调用rundll32.exe来执行。 Windows 2003 默认位置： C:\Windows\System32\zi...
第九十课：基于白名单zipfldr.dll执行payload第十八季.docx
09-15
基于白名单zipfldr.dll执行payload的攻击与防御技术 【基于白名单zipfldr.dll执行payload的攻击机理】 zipfldr.dll是Windows操作系统中自带的zip文件压缩/解压工具组件，自Windows XP开始就已经包含在系统中。由于...
第七十七课：基于白名单Csc.exe执行payload第七季.docx
09-15
与之前的第七十二课相比，这种方法的payload更加隐蔽且灵活，因为它利用了系统白名单进程Csc.exe，并通过编译库文件的方式绕过直接执行可疑代码的检测。这种技术使得攻击者能够更巧妙地规避安全软件的检测，从而成功...
第七十一课：基于白名单Msbuild.exe执行payload第一季.docx
09-15
基于白名单Msbuild.exe执行payload的知识点解析 本资源摘要信息将基于给定的文件信息，详细解析基于白名单Msbuild.exe执行payload的知识点。 MSBuild概述 MSBuild是Microsoft Build Engine的缩写，代表Microsoft...
第七十二课：基于白名单Installutil.exe执行payload第二季1
08-03
综上所述，“基于白名单Installutil.exe执行payload”的技术是一种高级渗透测试技巧，通过对.NET环境下的工具和编程语言的深入了解，攻击者可以巧妙地绕过目标系统的安全防护，实现隐蔽的攻击行为。然而，这种技术也...
监控白名单Zipfldr.dll执行Payload
12306小哥
04-13 393
简介 zipfldr.dll自Windows xp开始自带的zip文件压缩/解压工具组件，同样该工具支持WinXP-Win10 全版本，zipfldr.dll所在路径已被系统添加PATH环境变量中，因此zipfldr.dll命令可识别，但由于为dll文件，需调用rundll32.exe来执行。 补充说明：在高版本操作系统中，可以通过配置策略，对进程命令行参数进行记录。日志策略开启方法：本地计算机策...
对亮神基于白名单Wmic 执行 payload 第十季复现
cxk
05-03 503
0x01 Wmic简介： WMIC扩展WMI（Windows Management Instrumentation，Windows管理工具），提供了从命令行接口和批命令脚本执行系统管理的支持。在WMIC出现之前，如果要管理WMI系统，必须使用一些专门的WMI应用，例如SMS，或者使用WMI的脚本编程API，或者使用象CIM Studio之类的工具。如果不熟悉C++之类的编程语言或VBScript之...
循环10秒检测是否存在某进程
技术需要沉淀，需要碰撞。
12-20 1683
@echo off set Program="firefox.exe" :begin tasklist -v | findstr %Program% > NUL if ErrorLevel 1 ( echo "no exist" exit ) else ( echo "exist" ping 127.0.0.1 -n 10 >nul )
payload模块使用（四）
weixin_43047908的博客
03-20 2697
介绍几种常见的payload，并且以漏洞利用的角度探讨它们的功能 bind shell 　　bind（绑定型）shell用于提供远程shell连接。在成功利用了目标主机上的安全漏洞后，并且成功执行了shellcode程序以后，渗透人员可在目标主机上的特定端口上运行bind shell，以让其他主机继续控制这台主机。攻击人员可以使用基于TCP连接的标准输入输出隧道工具（例如Netcat）连接带被攻破的主机，通过bind shell继续实施控制。它的应用场合与Telnet服务器/客户端十分相似，主要适用于以NA
WEB漏洞测试payload整理
nextdoor6的博客
12-14 9712
常用web漏洞测试的payload整理，把写的一个类sqlmap的web安全漏洞测试工具的Payload整理下来，供大家测试时参考。 [反射型xss] [在html形成] "'>document.title="[random]"; document.title="[random]"; [在js形成] document.title="[random]";// ;document.titl
Detours学习之五：PayLoads有效负载和DLL导入编辑
jyl_sh的专栏
10-28 3821
PayLoads有效负载和DLL导入编辑 除了附加和分离detours函数的api外，detours包还包括附加任意数据段(称为有效负载)到Windows二进制文件和编辑DLL导入表的api。Detours中的二进制编辑api是完全可逆的;Detours在二进制文件中存储恢复信息，以便在将来的任何时候删除编辑。 Windows PE二进制文件格式。 上图显示了Windows Portable Executable (PE)二进制文件的基本结构。Windows二进制...
windows系统下Powershell，cmd 实现进程监控重启
茅场晶彦
08-02 1837
以Python 进程监控为例，该进程为京东网站数据分布式爬取程序，实现windows下网络连接失败等其他原因造成的进程异常结束，实现进程重启； 脚本如下，将如下脚本赋值到文本文件，后缀名改为bat；直接在Powershell窗口运行即可； :restart set /A ProgramCntLevel=1 REM 进程数量赋值 for /F %%i in ('tasklist ^| findstr python ^| find /v /c ""') do (set ProgramCount=%%i)
"远控免杀专题：白名单pubprn.vbs执行payload1分析与防范
本文涉及远控免杀专题，具体为白名单pubprn.vbs执行payload1。作者为Tide安全团队的VllTomFord。在声明中强调，文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值