LNK快捷方式实战化利用技术

原创

陆安予
陆安予

白帽子安全笔记2.0

2026年7月12日 16:32
江苏

在小说阅读器读本章

去阅读

现将高级LNK快捷方式项目进行升级，本次升级的是单LNK项目，增加了反沙箱检测并提高了加载器的适配。

一、这是什么？

这是一款专为授权红队测试设计的LNK快捷方式生成工具。能够生成模拟高级威胁攻击链的LNK文件，用于企业安全防护能力的验证评估。

1.演示

[视频区域]

已关注

关注

重播 分享 赞

关闭

观看更多

更多

退出全屏

切换到竖屏全屏退出全屏

白帽子安全笔记2.0已关注

分享视频

，时长00:47

0/0

00:00/00:47

切换到横屏模式

继续播放

[ ]

进度条，百分之0

播放

00:00

/

00:47

00:47

倍速

全屏

倍速播放中

0.5倍 0.75倍 1.0倍 1.5倍 2.0倍

超清 流畅

继续观看

LNK快捷方式实战化利用技术

观看更多

原创

,

LNK快捷方式实战化利用技术

白帽子安全笔记2.0已关注

分享点赞在看

已同步到看一看写下你的评论

视频详情

二、改了什么

此次更新主要围绕反沙箱检测增强、加载器兼容性提升和双延迟机制三个核心方向，进一步提高了工具在真实红队场景下的生存能力和灵活性。

1.反沙箱检测

新增了2维度的反沙箱检测逻辑以抗沙箱分析，在虚拟机或沙箱中LNK将无法运行。

• • 检测常见调试器进程：ollydbg、x64dbg、windbg、ida
• • 检测系统分析工具：processhacker
• • 检测虚拟机环境：vmtoolsd、vboxservice
• • 检测安全产品进程：TrapmineEnterpriseService
• • 检测系统进程数，真实物理机通常大于160个进程，而沙箱环境进程数较少。

反沙箱选项

2.加载器兼容性提升

支持带参数或不带参数的任意加载器。如lua、python、go、c/c++、c#等不同语言编译的载荷程序。

多种类型加载器支持

3.延迟机制

新增了两个独立可控的延迟阶段，使攻击链的控制更加灵活：
下载延迟和运行延迟可控，避免下载流量与诱饵PDF打开时间重叠，目的是分散网络请求和文件操作的时间点，降低行为链异常，大幅规避Behavior特征，两个延迟独立配置，可根据实际场景灵活组合使用。此设置如调整为120秒也具备反沙箱机制。

延迟机制

该技术是《2026年红队战术攻防武器库个人产品手册.xlsx[1]》主要技术之一。

三、更新记录

四、使用场景

1.红队演练，合法授权的企业攻防演习。
2.原理学习，理解攻击手法的实现机制。
3.测试安全设备检出率，优化检测策略。

五、免责声明

本文涉及方案仅限合法授权的安全研究、渗透测试用途，使用者须确保符合《网络安全法》及相关法规。具体条款如下：

1.仅可用于已获得书面授权的目标系统测试；
2.遵守法律法规，不得用于侵犯他人隐私或数据窃取；

本人不承担因用户滥用本软件导致的任何后果。使用即视为同意并接受上述条款。

引用链接

[1] 2026年红队战术攻防武器库个人产品手册.xlsx: https://www.kdocs.cn/l/coR1BuQkseWz