Cobalt Strike 4.7 Licensed (cobaltstrike.jar) # Cobalt Strike 4.7 (August 17, 2022) c1cda82b39f...
02月03日147 views评论cobalt
strike
Cobalt Strike 4.7 Licensed (cobaltstrike.jar)
02月03日147 views评论cobalt
strike
02月03日147 views评论cobalt
strike
勒索软件利用间歇性加密躲避检测算法
大多数开展索软件活动的网络犯罪分子都备受关注。他们不仅遭到执法部门和安全公司的调查，就连他们从技术上传播恶意软件的方式以及恶意软件在受感染计算机上运行和工作的方式也受到严密调查。SentinelOne...
01月11日6 views评论勒索软件
恶意软件
2022，攻防演练木马专项分析报告
目录1、背景概述2、分析详情百花齐放：编译语言的选择（3个案例）瞒天过海：通信协议的丰富（2个案例）如履薄冰：对抗分析技术（3个案例）移花接木：CS木马的新手法（4个案例）方兴未艾：自写特马的不断涌现...
12月30日10 views评论分析报告
攻防演练
细思恐极，插上U盘就开始执行Python代码
点击上方“萝卜大杂烩”，选择“星标”公众号超级无敌干货，第一时间送达！！！来源于网络，侵删一个突发奇想，当你把usb插进去的时候，能不能自动执行usb上的程序。查了一下，发现只有windows上可以，...
11月26日22 views评论文件大小
正则表达式
这下好了，又可以下载电子书了。
©网络研究院昨天zhelper通知，只提供搜索，不提供下载。今天就已经可以下载了。手把手教程看好了（强烈建议收藏）👇图1：打开zhelper网站：https://v4.zhelper.net/图2：输...
11月26日145 views评论文件大小
美国司法部
速查！HW 热门免杀工具 ShellCodeLoader 加载器确认投毒
经分析确认，HW 热门免杀工具 ShellCodeLoader 加载器投毒！涉及工具地址：https://github.com/ByPassAVTeam/ShellcodeLoader目前工具已经被删...
10月29日50 views评论loader
shellcode
【警惕排查】HW 热门免杀工具 ShellCodeLoader 加载器确认投毒！
经分析确认，HW 热门免杀工具 ShellCodeLoader 加载器投毒！涉及工具地址：https://github.com/ByPassAVTeam/ShellcodeLoader目前工具已经被删...
10月24日113 views评论loader
shellcode
勒索软件新技术趋势：间歇性加密
攻击者正在大量应用间歇性加密来快速加密受害者的文件，这也是一个重大的卖点。从两方面来看，间歇性加密对勒索软件运营者来说是非常重要的：速度：完全加密是非常耗时的，而时间对攻击者来说是非常重要的，加密速度...
10月16日17 views评论勒索软件
攻击者
10 行 Python 代码写 1 个 USB 病毒
来自：知乎，作者：DeepWeaver链接：https://zhuanlan.zhihu.com/p/35256334昨天在上厕所的时候突发奇想，当你把usb插进去的时候，能不能自动执行usb上的程序...
08月26日18 views评论文件大小
文件夹
如何避免文件上报-制作大文件
背景了解hids的读者应该知道hids agent会有上报很多信息，其中有的agent会将可疑文件上报到云端做恶意分析。同事问我一个问题：文件如果特别大，也会被上报吗？不会影响性能吗？这个问题让我联想...
07月18日安全文章3 views评论agent
元数据
Process Doppelganging (Mitre:T1055.013)
文章前言尤金·科岗和塔尔·利伯曼在Blackhat EU 2017上展示了一种称为"Process Doppelganging"的入侵检测规避技术，在这种方法中NTFS事务被用来创建一个包含我们的有效...
07月11日5 views评论process
操作系统
13款Linux比较实用的工具
本文介绍几款Linux比较实用的工具，希望有所帮助。1、查看进程占用带宽情况-NethogsNethogs 是一个终端下的网络流量监控工具可以直观的显示每个进程占用的带宽。2、硬盘读取性能测试-IOZ...
05月08日23 views评论http
linux