第 3 页 - BushSEC的被窝

记录配置驱动开发环境遇到的几个问题

这份文档总结了配置驱动开发环境时遇到的常见问题及解决方案，包括：**WDK安装失败**（SDK版本不匹配），**驱动安装失败**（需无签名验证、管理员权限），**驱动启动失败**（未开启内核调试和测试签名），以及**DbgPrint输出不显示**和**DebugView无法捕获日志**（需修改注册表...

2025-05-14 技术博文

常见注入技术浅析（一）

本文详细介绍了七种常见的Windows注入技术，包括早期APC注入、线程劫持、反射DLL注入、进程空洞、Atom Bombing、Heaven's Gate和事务空洞，并分析了它们如何规避EDR检测。此外，文章还探讨了驱动层免杀技术，如绕过PatchGuard、禁用回调函数、绕过驱动签名以及内核Sh...

2025-05-09 技术博文

免杀基础函数

本文章介绍了免杀技术中常用的Windows API函数及其应用，涵盖内存操作、动态加载、进程操作、文件操作等。文中详细阐述了如何利用这些函数进行代码注入、隐藏恶意行为、规避沙箱检测和实现无文件持久化。强调了内存执行、进程注入、沙箱规避和无文件恶意软件等关键策略，并指出需结合多种技术以应对不断更新的杀...

2025-04-21 技术博文

深度学习赋能的下一代终端安全体验：Deep Instinct DSX

Deep Instinct是一家将深度学习应用于网络安全的初创公司，其核心理念是“预防优先”，旨在威胁执行前进行预测和拦截。它通过本地深度学习模型结合云端分析，有效减轻CPU负担并降低误报，支持多平台，并提供全面的静态分析、行为分析和脚本保护功能。Deep Instinct强调其独特的预防能力，并推...

2025-04-16 技术博文 · 企业安全解决方案

[划水][kaspersky]记一次注入svhost

还是老东西，原帖：https://bushsec.cn/archives/165/，同款加载器，换成卡巴，但严格意义并不是免杀，是由于注入svhost后卡巴才反应过来，就只能无能狂怒了(被打)提示：由于害怕云上传，卡巴斯基安全网络处于关闭状态，但提前已更新至最新病毒库

2025-03-20 技术博文

服务更新:在线Windows杀毒软件识别

本站新增了对于Windows杀毒软件的在线识别服务，并已经在我的Github公开其源码：https://github.com/BushANQ/Get_AV在线站点：https://av.bushsec.cn，你也可以通过上侧安全服务内看见它

2025-03-17 公告/日志

(补坑)记一次注入svhost

补坑上一个注入存在的缺陷是挂起svhost，重启后成功注入，这次稍加改良，可以直接注入，且上次由于初始权限为wanderer(用户名)，导致后续拉起的权限继承依旧为wanderer(用户名)，这次能够实现直接注入，且获得nt authority system权限，仅做为一个记录当前已知缺陷:这种注入可能会导致系统不稳定还是有小概率会触发CRITICAL...

2025-03-02 技术博文

记一次创建svhost傀儡进程实现可持续化监听(仅作演示)

最近博主真是对注入格外执着呢doge,让我来拙劣的模仿APT(被打)，这次实现了自动提权，bypass UAC，静默添加开机自启动的功能、什么？你说cmd界面显眼?这是为了方便演示思路博主故意的（被打），什么？你说启动项名称怎么是2而不是test？视频中的启动项的那些都是一些博主失败品添加的,懒得清了，现在的成功版启动项是隐藏的(再次被打)，这次的版本...

2025-02-23 技术博文

记注入explorer自删除(仅作演示)

博主熬了个夜，新弄出了一个全新版本的加载器，新增虚假报错自退，自删除，便于增加溯源难度doge window.oncontextmenu=function(e){ e.preventDefault(); } //$('#video1').bind('contextmenu',function() { return false; });

2025-02-22 技术博文

记注入explorer免杀(仅作演示)

记注入explorer免杀(仅作演示) window.oncontextmenu=function(e){ e.preventDefault(); } //$('#video1').bind('contextmenu',function() { return false; });

2025-02-21 技术博文