binary-pulsar https://blog.hatena.ne.jp/binary-pulsar/ Binary Pulsar https://binary-pulsar.hatenablog.jp/ Security Windows 概要 攻撃者がWindowsシステムへの侵入に成功し、悪意のあるファイルを実行する際に、EXEファイルだと都合が悪いため様々な手法でファイルの実行を試みます。アンチウイルスソフトにファイルが検知されてしまうことはもちろんですが、侵入したWindowsシステムがAppLockerのような「ファイルの実行を制限するソフトウェア」を導入しておりpowershell.exeやcmd.exeなどの実行を制限している場合は、何かしらの手法で制限を回避してコマンドを実行させる必要があります。今回はAppLockerのようなソフトウェアにより制限されている環境で、制限を回避して命令を実行させるために攻撃者が悪… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fbinary-pulsar.hatenablog.jp%2Fentry%2F2018%2F11%2F05%2F083000" title="rundll32.exeを悪用した命令の実行 - Binary Pulsar" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/b/binary-pulsar/20181104/20181104223939.png Hatena Blog https://hatena.blog 2018-11-05 08:30:00 rich https://binary-pulsar.hatenablog.jp/entry/2018/11/05/083000 1.0 100%