每周蓝军技术推送（2024.7.20-7.26）

文章预览

web安全 在Java应用中注入内存载荷以支撑后渗透攻击 https://www.synacktiv.com/publications/injecting-java-in-memory-payloads-for-post-exploitation 内网渗透 Hunt：支持在文件共享中跨文件关键词检索的Word VBS宏 https://github.com/myexploit/Hunt fragtunnel：绕过下一代防火墙的TCP流量隧道工具 https://github.com/efeali/fragtunnel 终端对抗 pdfdropper：在PDF文件中注入恶意JS代码上线木马 https://cti.monster/blog/2024/07/25/pdfdropper.html https://github.com/0x6rss/pdfdropper codeasm：将载荷编码为汇编代码以降低熵值 https://github.com/NVISOsecurity/codasm 滥用线程描述API实现进程注入 https://research.checkpoint.com/2024/thread-name-calling-using-thread-name-for-offense/ edr_blocker：借助ARP欺骗中间人攻击致盲EDR遥测 https://github.com/TierZeroSecurity/edr_blocker https://tierzerosecurity.co.nz/2024/07/23/edr-telemetry-blocker.html ZeroHVCI：无需管理员权限与驱动绕过内核HVC ………………………………