cmdexe

银狐折戟！山石网科EDR重塑终端安全新高度

为终端安全构建“检测-分析-响应-修复”的闭环防御体系“银狐”木马及其变种凭借高度隐蔽的攻击手法（如加密压缩包传播、伪装工作文档的可执行文件等），已成为当前企业和组织面临的重大威胁...

admin /新鲜讯息 /2025-07-23 /0 评论 /38 阅读

在红队渗透测试中，绕过安全防护机制以实现隐蔽的命令执行是关键策略之一。传统的命令执行方式，如调用 cmd.exe，常常被现代安全产品识别和拦截。为应对这一挑战，Sharp4WebC...

admin /新鲜讯息 /2025-06-06 /0 评论 /72 阅读

在当今红蓝对抗持续升级的环境中，越来越多的安全产品已经不再满足于传统的文件特征识别方式，而是将重点转向对行为链条的识别与阻断。尤其是在 WebShell 场景中，命令执行行为已经被...

admin /新鲜讯息 /2025-06-06 /0 评论 /61 阅读

在当今红蓝对抗持续升级的环境中，越来越多的安全产品已经不再满足于传统的文件特征识别方式，而是将重点转向对行为链条的识别与阻断。尤其是在 WebShell 场景中，命令执行行为已经被...

admin /新鲜讯息 /2025-06-01 /0 评论 /64 阅读

在当今红蓝对抗持续升级的环境中，越来越多的安全产品已经不再满足于传统的文件特征识别方式，而是将重点转向对行为链条的识别与阻断。尤其是在 WebShell 场景中，命令执行行为已经被...

admin /新鲜讯息 /2025-05-29 /0 评论 /60 阅读

01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报...

admin /新鲜讯息 /2025-02-17 /0 评论 /165 阅读

Sysnative 路径是Windows操作系统中一个非常有用的特性，它解决了32位应用程序在64位系统中访问系统目录时的路径重定向问题。通过利用这一特性，红队渗透时可以实现一些新...

admin /新鲜讯息 /2025-01-17 /0 评论 /127 阅读

01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报...

admin /新鲜讯息 /2024-09-15 /0 评论 /305 阅读

forfiles.exe程序是一个众所周知的 lolbin。它的力量来自/c命令行参数，该参数有助于指定我们要为程序在枚举目录时找到的每个项目执行的命令。 ...

admin /新鲜讯息 /2024-01-03 /0 评论 /224 阅读