本文将分析并实现com劫持。
在学习CSV注入的时候，有个想法就是能不能执行恶意xls绕过有杀软主机返回meterpreter，有时间正好实验一下。
很多杀软都有自己的后端云沙箱，这些沙箱能够模拟出软件执行所需的运行环境，通过进程hook技术来对软件执行过程中的行为进行分析，判断其是否有敏感的操作行为，或者更高级的检测手法是，将获取到的程序的API调用序列以及其他的一些行为特征输入到智能分析引擎中进行检测。所以，如果我们的木马没有做好反调试，很容易就被沙箱检测出来。
本文将介绍并实现父进程伪造。
最近在研究免杀这一块的知识，说到免杀肯定就逃不过沙箱。对于沙箱的通俗理解就是一个安全的箱子，这个箱子能够模拟出软件执行苏需要的环境(如模拟虚拟机环境)，通过hook跳转到自己的函数进行行为分析。所以我们的后门文件想要更好的躲避杀软的查杀，首先肯定要做好反调试才能在对抗杀软时后顾无忧。
本文将对dll劫持进行分析和利用。
对于几种常见的dll注入方式进行分析和总结。
本文首发于先知社区：https://xz.aliyun.com/t/10274
我们在内网渗透的过程中一般进入内网过后都是使用代理软件正向或反向连接来达到进入对方内网的目的，但是不同网络环境的情况下使用到的方法又不尽相同，这里就对一些环境的流量转发结合一些实际操作来谈谈自己的理解。
本文首发于先知社区：https://xz.aliyun.com/t/10293
记一次靶场渗透过程。
本文对两种常见的hook技术进行分析及实现。
