安全KER - 安全资讯平台

在今年的这一系列文章中，我将分析我最喜欢的三种横向移动技巧，解释它们的工作原理，并站在防御者视角分析如何实现检测。

P!chu
2020-09-07 15:30:58

511536次阅读

WMIHACKER（仅135端口免杀横向移动）

WMIHACKER是一款用于远程主机连接工具，通过135端口进行命令执行，执行结果读取以及无需445端口进行文件传输。

360灵腾安全实验室
2020-07-02 16:00:16

708069次阅读 9

gpLink在横向移动中的应用

在开发SharpGPOAbuse工具之前，我想了解下Windows如何处理GPO（Group Policy Object，组策略对象）以及不同GPO组件之前如何进行关联。在寻找可能的攻击方式时，我找到了一个比较特别的属性：gpLink。

興趣使然的小胃
2019-11-11 11:00:34

1136524次阅读

本篇文章，主要介绍了一种新型的横向渗透手法，它把DOCM和HTA两者结合起来，实现有效的隐蔽攻击。对于这个技术，来自我们最近研究成果的一部分，具体可以参考: Marshalling to SYSTEM - An analysis of CVE-2018-0824。

Boom
2018-07-11 15:00:54

398209次阅读