分析DLL搜索順序劫持的原理

Context的智能和響應團隊已經看到DLL搜索命令被濫用，作爲在真實環境中進行網絡入侵的一種手段。濫用DLL搜索順序並利用這種機制來加載一個流氓DLL而不是合法的被稱爲DLL預加載，或者在MITRE ATT&CK框架中劫持。 在這篇文章中，你將瞭解更多關於DLL搜索順序的基本原理，以及合法的二進制文件如何被武器化，並介紹一個通過DLL劫持自動發現適合有效載荷執行的二進制文件的工具。 關於動態鏈接

>>阅读原文<<