Tag feed

#boot-or-logon-autostart-execution

3 posts0 followers

Explore Hashnode

Alternatives

Trending tags this week

박박서경psk-study.hashnode.devJun 20, 2025 · 2 min read

Registry Run Keys / Startup Folder

#Boot or Logon Autostart Execution 🎯 공격자가 레지스트리 또는 시작 폴더를 통해 지속성을 확보하는 방법 공격자는 레지스트리의 실행(run) 키 또는 시작 프로그램 폴더(startup folder) 에 악성 프로그램을 등록해, 사용자가 로그인할 때 자동 실행되도록 설정함으로써 지속성(persistence) 을 확보할 수 있습니다. 이렇게 등록된 프로그램은 해당 사용자의 권한 수준으로 실행됩니다. 🗂️ 윈도우 기본...

0

박박서경psk-study.hashnode.devJun 20, 2025 · 3 min read

Print Processors

#Boot or Logon Autostart Execution 🎯 이 공격은 뭐야? 프린터 드라이버 시스템을 낚아채서 악성코드를 SYSTEM 권한으로 실행시키는 테크닉이야. 🖨️ 프린터 프로세서가 뭐야? **Print Processor (프린트 프로세서)**는 Windows가 인쇄 작업을 처리할 때 사용하는 DLL 파일이야. 이건 spoolsv.exe라는 프린터 스풀러 서비스가 부팅할 때 자동으로 로딩해. 🎯 즉, 부팅만 하...

0

박박서경psk-study.hashnode.devJun 20, 2025 · 2 min read

LSASS Driver

#Boot or Logon Autostart Execution 🎯 해커가 LSASS 드라이버를 건드리는 이유? LSASS (Local Security Authority Subsystem Service)는 윈도우 보안의 핵심 엔진! 로그인, 사용자 인증, 도메인 토큰, 권한 관리 등은 다 여기서 처리돼. 이걸 제어할 수 있으면? 관리자처럼 움직일 수 있어. 그래서 해커는 lsass.exe 안에서 동작하는 드라이버(DLL)를 바꿔치기하거나...

0

#boot-or-logon-autostart-execution

Search Hashnode

#boot-or-logon-autostart-execution

Explore Hashnode

Trending tags this week

Registry Run Keys / Startup Folder

Print Processors

LSASS Driver