LNK快捷方式实战化利用技术
原创
陆安予
陆安予
白帽子安全笔记2.0
2026年7月12日 16:32
江苏
在小说阅读器读本章
去阅读
现将高级LNK快捷方式项目进行升级，本次升级的是单LNK项目，增加了反沙箱检测并提高了加载器的适配。
一、这是什么？
这是一款专为授权红队测试设计的LNK快捷方式生成工具。能够生成模拟高级威胁攻击链的LNK文件，用于企业安全防护能力的验证评估。
1.演示
[视频区域]
已关注
关注
重播 分享 赞
关闭
观看更多
更多
退出全屏
切换到竖屏全屏退出全屏
白帽子安全笔记2.0已关注
分享视频
，时长00:47
0/0
00:00/00:47
切换到横屏模式
继续播放
[ ]
进度条，百分之0
播放
00:00
/
00:47
00:47
倍速
全屏
倍速播放中
0.5倍 0.75倍 1.0倍 1.5倍 2.0倍
超清 流畅
继续观看
LNK快捷方式实战化利用技术
观看更多
原创
,
LNK快捷方式实战化利用技术
白帽子安全笔记2.0已关注
分享点赞在看
已同步到看一看写下你的评论
视频详情
二、改了什么
此次更新主要围绕反沙箱检测增强、加载器兼容性提升和双延迟机制三个核心方向，进一步提高了工具在真实红队场景下的生存能力和灵活性。
1.反沙箱检测
新增了2维度的反沙箱检测逻辑以抗沙箱分析，在虚拟机或沙箱中LNK将无法运行。
- • 检测常见调试器进程：ollydbg、x64dbg、windbg、ida
- • 检测系统分析工具：processhacker
- • 检测虚拟机环境：vmtoolsd、vboxservice
- • 检测安全产品进程：TrapmineEnterpriseService
- • 检测系统进程数，真实物理机通常大于160个进程，而沙箱环境进程数较少。
反沙箱选项
2.加载器兼容性提升
支持带参数或不带参数的任意加载器。如lua、python、go、c/c++、c#等不同语言编译的载荷程序。
多种类型加载器支持
3.延迟机制
新增了两个独立可控的延迟阶段，使攻击链的控制更加灵活：
下载延迟和运行延迟可控，避免下载流量与诱饵PDF打开时间重叠，目的是分散网络请求和文件操作的时间点，降低行为链异常，大幅规避Behavior特征，两个延迟独立配置，可根据实际场景灵活组合使用。此设置如调整为120秒也具备反沙箱机制。
延迟机制
该技术是《2026年红队战术攻防武器库个人产品手册.xlsx[1]》主要技术之一。
三、更新记录
| 时间 | 内容 | 说明 |
|---|---|---|
| 2025年2月 | 初始开发 | |
| 2025年7月 | 新增GUI | 正常 |
| 2025年12月 | 更新至2.0 | 正常 |
| 2026年4月 | Defender策略调整 | 适配 |
| 2026年7月 | 本版本更新（反沙箱检测增强 + 加载器兼容性提升 + 双延迟机制） | 优化 |
四、使用场景
1.红队演练，合法授权的企业攻防演习。
2.原理学习，理解攻击手法的实现机制。
3.测试安全设备检出率，优化检测策略。
五、免责声明
本文涉及方案仅限合法授权的安全研究、渗透测试用途，使用者须确保符合《网络安全法》及相关法规。具体条款如下：
1.仅可用于已获得书面授权的目标系统测试；
2.遵守法律法规，不得用于侵犯他人隐私或数据窃取；
本人不承担因用户滥用本软件导致的任何后果。使用即视为同意并接受上述条款。
引用链接
[1] 2026年红队战术攻防武器库个人产品手册.xlsx: https://www.kdocs.cn/l/coR1BuQkseWz
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论