iT邦幫忙

鐵人檔案

2025 iThome 鐵人賽
回列表
Security

《30天深入 LOLBAS:從內建工具到紅藍隊武器化》 系列

驚!原來微軟給了駭客內建後門?
本系列將在30天內,帶領資安入門者深入探索Windows環境中Living off the Land Binaries And Scripts(LOLBAS)的強大功能與濫用場景。
每日聚焦一款系統原生工具,從概念解析、實作範例,到攻防情境再到偵測防禦,讓正在閱讀文章的你,能夠完整掌握利用certutil、mshta、regsvr32等工具發動滲透與建立防禦策略。

鐵人鍊成 | 共 30 篇文章 | 3 人訂閱 訂閱系列文 RSS系列文 團隊B33F 50UP
DAY 21

【LOLBAS鐵人賽Day21】WorkFolders.exe:相對路徑劫持&如何成為一個漏洞發掘家!

WorkFolders.exe 是 Windows 內建的「工作資料夾」這個功能的主程式,一般使用上的功能是可以讓使用者在公司的伺服器、個人電腦或裝置之間同步資...

2025-10-05 ‧ 由 owl_d 分享
DAY 22

【LOLBAS鐵人賽Day22】Excel.exe:辦公室環境的萬能攻擊工具

Excel.exe不只是試算表軟體,內建的VBA巨集和DDE功能也讓他成為完美的惡意程式執行平台,幾乎存在於每台商用電腦中。 工具特性 路徑: C:\Pr...

2025-10-06 ‧ 由 owl_d 分享
DAY 23

【LOLBAS鐵人賽Day23】Explorer.exe:檔案總管的持久化攻擊

Explorer.exe是Windows的桌面外殼,控制所有GUI介面。透過自動啟動註冊表,可實現完美的持久化,每次登入自動執行惡意程式。 工具特性 路徑...

2025-10-07 ‧ 由 owl_d 分享
DAY 24

【LOLBAS鐵人賽Day24】Cipher.exe:反鑑識清理工具

Cipher.exe 是 Windows 內建的加密工具,他的**/w參數**可徹底覆寫已刪除檔案的磁碟空間,讓鑑識人員無法還原任何痕跡。 Cipher.exe...

2025-10-08 ‧ 由 owl_d 分享
DAY 25

【LOLBAS鐵人賽Day25】Sftp.exe:ProxyCommand 任意命令執行

SFTP.exe是Windows 10/11內建的SSH檔案傳輸客戶端。他的ProxyCommand選項可以被濫用來執行任意系統命令,無需實際SSH連線。 工具...

2025-10-09 ‧ 由 owl_d 分享
DAY 26

【LOLBAS鐵人賽Day26】LOLBAS 攻擊鏈:從 Excel 到完全控制

真實攻擊中,LOLBAS 工具很少會單獨使用,攻擊者會把多個內建工具串連成攻擊鏈,從初始入侵到持久化潛伏,全程使用合法工具躲避偵測。 所以這篇文章,我們就一起來...

2025-10-10 ‧ 由 owl_d 分享
DAY 27

【LOLBAS鐵人賽Day27】附錄(一):DLL 基礎語法與實戰應用

在過去幾天的文章中,應該都會看到很多工具都可以透過DLL來完成攻擊,今天我們就來一起看看DLL的相關語法和注入技術應用吧! 一、DLL 基礎概念 1.1 什麼...

2025-10-11 ‧ 由 owl_d 分享
DAY 28

【LOLBAS鐵人賽Day28】附錄(二):HTA 基礎語法與實戰應用

在之前 mshta.exe 的文章中,我們有看到 HTA 檔案也可以當作攻擊的方式,今天我們就來一起看看 HTA 的相關語法和技術應用吧! 一、HTA 基礎...

2025-10-12 ‧ 由 owl_d 分享
DAY 29

【LOLBAS鐵人賽Day29】附錄(三):VBA 與 DDE - Office 文件攻擊技術

之前我們在 excel.exe 看到了 VBA 和 DDE 的攻擊手法,但當時可能很快就將這兩個工具很快帶過,今天我們就一起來深入看看他們的語法與應用吧! p....

2025-10-13 ‧ 由 owl_d 分享
DAY 30

【LOLBAS鐵人賽Day30】夢的終點只是旅途的開端

給每個正在看這篇文章的讀者,你好,我是貓頭鷹owl_d,很開心這個系列來到了一個終點, 過程中也很感謝大家的支持與分享,如果這個系列有多多少少為你帶來了一些幫助...

2025-10-14 ‧ 由 owl_d 分享