Windows进程劫持攻击分析研究

Windows进程劫持攻击以DLL注入、Shellcode内存注入的方式劫持正常进程,具有较强的隐蔽性,已成为黑产团伙、APT组织常用的攻击手段,这对于单位的网络安全管理者来说,毫无疑问成了新的安全痛点。文章将以实战化攻击为案例,从攻击者的角度分析Windows进程劫持攻击的特点,并结合日常工作提出防护手段,帮助网络安全工作者更好地维护单位信息系统,确保安全运行。