火絨注入
http://www.mengwuji.net/thread-6765-1-1.html 進程加載模塊順序 ： ModLoad: 00f60000 00f80000 C:\Users\YIFI\Desktop\AVL\Debug\AVL.exe // 自己本身ModLoad ...
原文：PCHunter工具和火絨劍比較——后者火絨工具自帶，還是更容易獲取，和procmon procexp比較看 進程注入的監控明顯是火絨劍更合適
今天又認真看了下火絨劍采集的數據，進程注入啥的都是可以采集的： 並且winxp上都支持火絨的安裝，做得真的是好啊 另外，針對惡意代碼分析實戰 lab 的創建遠程線程注入方式，我監控了下： 火絨劍報出的關鍵日志如下： : : : , explorer.exe, : , , THRD resume, C: Documents and Settings Administrator 桌面 Chapter ...
2022-02-25 10:11 0 1716 推薦指數：
相關推薦
如何關閉火絨自啟動
火絨設置沒有直接關閉自啟動選項 解決辦法： 打開火絨——打開安全工具——火絨劍——啟動項——右鍵“Sysdiag”選擇禁用 ...
添加用戶（過火絨）
...
火絨提供的樣本，我們可以學到什么?
某一天我像往常一樣在工位上躺平，就在我享受這愜意的躺平生活時，我的Boss直聘突然收到了火絨招聘人事的消息，簡單跟他聊了幾句之后，互相加了QQ，對方直接給了樣本，讓寫一個分析報告，要求是這樣的。 作為一名運維人員，還真沒寫報告的習慣，所以我不打算寫啥報告，直接逆向分析，爭取把這個程序的源代碼 ...
火絨關閉防火牆
安裝火絨之后,防火牆設置就進不去了.... 方案1:配置火絨 網上找到的方案，把火絨的安全設置全部關閉（感覺火絨還有什么意義？？），使用之后無效 方案2：修改win配置 在設置中搜索防火牆 點擊左側，啟用或關閉防火牆 還可以設置高級防火牆 ...
Shellcodeloader免殺過火絨
題記 今天腦子里面蹦出來個想法，免殺木馬然后cs上線，本來想讓cs與msf聯動的，但是出了點小問題，還是先研究免殺火絨吧。 環境 Kali：192.168.0.119 win10:192.168.0.200 工具地址：https ...
繞過火絨添加用戶
火絨對添加用戶操作攔截 bypass ...
火絨卸載之后的殘留文件夾問題
總結： 按照路徑，“從外到里”重命名！！ 即，從最外面的文件夾開始重命名，一直到最里面的 .exe 程序文件。然后再退出來，整個文件夾刪掉。 為了照顧某些比較着急的小伙伴，把方法總結寫在最前面了，后面是自留的思考過程。 背景： 最近電腦開始彈出廣告，於是想下載一個 ...