Gamma安全实验室-腾讯云开发者社区

开发者社区

文档建议反馈控制台

腾讯云架构师技术同盟

文章/答案/技术大牛

发布

Gamma安全实验室

专栏成员

112

文章

200162

阅读量

39

订阅数

edr对抗技术1-api unhook output

函数进程 api output 程序

这里借用别人的一张图，大概是这样：因为刚开始是有一个ntdll被载入内存，然后杀软对其hook，自然也就是修改了代码段。然后这个时候，我们用新的ntdll的代码段覆盖被hook的代码段，实现ntdll重载。

2024-05-14

6310

那些年之我不会js逆向

登录函数加密搜索字符串

数据很多，搜索关键字，然后搜索了很久，搜索到了crypto关键字，发现这么一段代码：

2024-01-02

2740

Xalan链+fastjson Rce分析

fastjson 对象数据数组字符串

java.lang.ClassLoader是java中负责类加载的抽象类，类中包含一个特别重要的方法defineClass,它用于将字节数组（代表一个类的字节码）转换为`Class`对象(加载这个类到jvm),这个方法通常被子类用于实现类加载的逻辑。

2023-12-18

2860

记一次失败的Fastjson漏洞利用

fastjson request 测试漏洞内存

在社区中，较少看到关于“失败”案例的文章。本文将记录一次在负载均衡场景下失败的 fastjson 漏洞利用案例。

2023-12-11

3250

圣诞礼物之linux主机安全基线检查脚本

linux 登录脚本权限主机安全

搞技术的礼物当然是技术礼物啦，这是我们实验室一位师傅改进的linux主机安全基线检查脚本（如果想薅羊毛的兄弟等实验室基本稳定了，Gamma安全实验室会自动把羊毛奉上）

2023-09-13

2630

自建调试体系-重写NtDebugActiveProcess

游戏 status 变量函数调试

这个函数并不能直接使用，需要修复一些东西。首先需要考虑的是DbgkDebugObjectType这个。这个玩意在wrk中是一个全局变量。ida中也是一个全局变量

2023-09-13

6270

Impackt 工具包使用指南- SMB / MSRPC

服务计算机脚本接口连接

Impacket 工具包是红队人员内网横向使用频率最多的工具包之一，而Impacket 是一个标准 Python 类库，用于对 SMB1-3 或 IPv4 / IPv6 上的 TCP、UDP、ICMP、IGMP，ARP，IPv4，IPv6，SMB，MSRPC，NTLM，Kerberos，WMI，LDAP 等协议进行低级编程访问。在 impacket 工具包中用到最多的协议就是 smb 协议，SMB 是一种网络协议，也称为服务器消息块协议，它被用于在客户端和服务器之间进行通信，它还可以用来共享文件，打印机和其他一些网络资源。其次就是 MSRPC，MSRPC 或 Microsoft 远程过程调用是 DCE / RPC 的修改版本，它是由 Microsoft 创建的，用于在 Windows 中无缝创建客户端/服务器模型，Windows Server 域协议完全基于 MSRPC。

2023-09-13

4.8K0

红队战术-用ssl加密你的metasploit通信

容器 ssl 加密通信域名

混淆是混淆不过人为分析的，只有加密才是yyds，而ssl加密是最常用的加密手段，比如c2上个ssl证书，配合一个aws

2023-09-13

4160

如何利用oneNote钓鱼？

命令行工具 powershell 编程算法 wordpress 网站建设

拿到了两个One Note的钓鱼样本。以为是个OneNote的0day，这不得分析分析搞一手。就花了点时间分析了一下，并且成功复现了手法。

2023-02-22

9560

魔改 CS 加载 mimikatz 模块-bypass莫60核晶

cs dll spawn 反射

现在公开了，本来我还想留着hw用来着，之前我在创建吐司账号的时候就在论坛中发过，链接：https://www.t00ls.cc/thread-65597-1-1.html

2022-12-02

1.3K0

Fastjson：我一路向北，离开有你的季节（下）

利用Fastjson默认会去除键、值外的空格、\b、\n、\r、\f等特性，并且还会自动将键与值进行unicode与十六进制解码，扩展出bypass的方法：

2022-12-01

5280

Fastjson：我一路向北，离开有你的季节（上）

java http php json 文件存储

Fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。具有执行效率高的特点，应用范围广泛。

2022-12-01

7940

免杀必会- 规避杀软的库

github git 开源 api https

在编写恶意软件时，我们时常会用到系统的一些库，库的使用是非常简单，好用的，只需要导入头文件，那么就可以使用相应的api或函数，但是如果用于免杀或者c2，但是在EDR和终端软件横行的现在，不太“好”，下面将是我们在做免杀时或自己开发c2时常用的一些库，有现成调用代码，复制粘贴即可使用。

2022-12-01

1.4K0

必会！考验主机安全的关键，是TA！

云服务器安全.云主机安全网络安全

在安全领域，最热门的几个热词有EDR、主机安全、CWPP等。昨天，笔者接到了一条后台留言：“明明已经安装了EDR产品，服务器为什么还是被入侵呢？”答案其实很简单，因为EDR并不是专门用来保护主机安全的。

2022-12-01

1.2K0

还在内卷CS？快来享用Havoc

windows cs encryption view web

接着点击Attack - Payload选择Windows Shellcode，点击Generate将shellcode保存

2022-12-01

1.7K0

Microsoft Office 远程代码执行

安全 windows server html powershell

昨天大哥扔了个MS office 0day（CVE-2022-30190）的截图到群里，晚上就复现了一下，随即有了下文。

2022-08-30

6580

域渗透-域内权限维持(上)

在每个域控机器下都有一个DSRM帐户，为DC的本地管理员账户，这个帐户的作用就是用来设定登陆服务还原模式 AD 节点的系统管理员密码，意思就是可以从新设置DC管理员的密码，在红队作战中，如果我们拿到了DSRM帐户的密码，就算哪天域管权限丢失,我们也可以把域内任意用户的密码同步到 DSRM 账户上[这里包括了 dc 本地的 admainistrator 用户],而后再利用 DSRM 账户 ipc 连到 dc 上把域管权限拿回来。

2022-08-30

9540

红队笔记专属-shell备忘录

shell bash bash 指令 SSL 证书

建议直接复制粘贴到笔记，或点赞收藏，因为时常会用到，这是整理的一些常见的反向shell和特权提升的笔记文档，红队成员必会！

2022-04-26

1K0

免杀基础之一文学废PE文件格式

node.js http 编程算法 windows 数据结构

PE文件的全称是Portable Executable ，意为可移植的可执行文件，常见的有EXE，DLL，SYS，COM，OCX，PE文件是微软Windows操作系统上的程序文件。

2022-04-26

1.5K0

红队搬运工-github项目-第一期

git github https python

github链接：https://github.com/makdosx/mip22

2022-04-02

1.1K0

点击加载更多

社区活动

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·干货材料·成员作品最新动态