2022 年 9 月 – 杰力皓博

MITRE ATT&CK MindMaps

发表评论 / GitHub, MITRE, 信息安全文章 / MITRE ATT&CK / 2022年9月21日

这个存储库包含一组创建的思维导图，这些思维导图可能很有用。除了导出的 PNG 之外，它们还以 .xmind 格 […]

MITRE ATT&CK MindMaps Read More »

MITRE ATT&CK

逆向工程恶意软件，Ghidra 第 3 部分：分析 WannaCry 勒索软件

发表评论 / Kali, Reverse Engineering Malware, 信息安全文章 / Ghidra, Reverse Engineering Malware, WannaCry / 2022年9月21日

更新日期：2021 年 11 月 30 日欢迎回来，我有抱负的网络战士！原文链接：https://www.

逆向工程恶意软件，Ghidra 第 3 部分：分析 WannaCry 勒索软件 Read More »

Ghidra, Reverse Engineering Malware, WannaCry

逆向工程恶意软件：Ghidra 入门，第 2 部分

发表评论 / Kali, Reverse Engineering Malware, 信息安全文章 / Ghidra, Reverse Engineering Malware / 2022年9月21日

欢迎回来，我有抱负的网络战士！逆向工程恶意软件是我们学科中最高水平的技能之一，它的薪水反映了在网络安全生态系

逆向工程恶意软件：Ghidra 入门，第 2 部分 Read More »

Ghidra, Reverse Engineering Malware

逆向工程恶意软件：Ghidra 入门，第 1 部分

发表评论 / Kali, Reverse Engineering Malware, 信息安全文章 / Ghidra, Reverse Engineering Malware / 2022年9月21日

欢迎回来，我有抱负的网络战士！在逆向工程领域有许多优秀的工具可供使用（参见逆向工程，第 3 部分：IDA P

逆向工程恶意软件：Ghidra 入门，第 1 部分 Read More »

Ghidra, Reverse Engineering Malware

逆向工程恶意软件：逆向和反汇编工具

发表评论 / Kali, Reverse Engineering Malware, 信息安全文章 / Reverse Engineering Malware / 2022年9月21日

欢迎回来，我有抱负的恶意软件分析师！原文链接：https://www.hackers-arise.com/p

逆向工程恶意软件：逆向和反汇编工具 Read More »

Reverse Engineering Malware

逆向工程恶意软件，第 6 部分：系统级或行为分析

发表评论 / Kali, Reverse Engineering Malware, 信息安全文章 / Reverse Engineering Malware / 2022年9月21日

欢迎回来，我有抱负的恶意软件分析师！原文链接：https://www.hackers-arise.com/p

逆向工程恶意软件，第 6 部分：系统级或行为分析 Read More »

Reverse Engineering Malware

利用 Seagate 服务创建 SYSTEM shell (CVE-2022-40286)

发表评论 / x86matthew.com, 例子, 信息安全文章 / 2022年9月21日

这篇文章涵盖的主题与我通常的内容略有不同：应用程序漏洞发现和漏洞利用开发。原文链接：https://www.

利用 Seagate 服务创建 SYSTEM shell (CVE-2022-40286) Read More »

Microsoft 365 Defender 将为所有企业客户开启篡改保护

发表评论 / Microsoft 365 Defender ATP, 信息安全产品 / MDE, Microsoft 365 Defender / 2022年9月21日

Microsoft 365 Defender 为了更好地保护我们的客户免受勒索软件的侵害，我们默认为所有新 M

Microsoft 365 Defender 将为所有企业客户开启篡改保护 Read More »

MDE, Microsoft 365 Defender

CrowdStrike 通过引入 CIEM 来扩展 CNAPP 的能力，以跨多云环境监控、发现和保护身份

发表评论 / CrowdStrike, 信息安全产品 / CrowdStrike / 2022年9月20日

CrowdStrike Cloud Security 现在也与 CrowdStrike Asset Graph

CrowdStrike 通过引入 CIEM 来扩展 CNAPP 的能力，以跨多云环境监控、发现和保护身份 Read More »

CrowdStrike

UAC 绕过（当管理员通行证已知时）

发表评论 / GitHub, 信息安全文章 / github, RunasCs, UAC / 2022年9月20日

https://github.com/antonioCoco/RunasCs RunasCs是一个实用程序，用

UAC 绕过（当管理员通行证已知时） Read More »

github, RunasCs, UAC