2024-05-01 微信公众号精选安全技术文章总览洞见网安 2024-05-010x1 HTB-Intuition笔记Jiyou too beautiful 2024-05-01 14:48:59文...
05月03日15 views评论压缩包
子域名
网安简报【2024/5/1】
05月03日15 views评论压缩包
子域名
05月03日15 views评论压缩包
子域名
免杀初探(一)
扫码领资料获网安教程# 前言 在当今世界，杀毒软件从普通用户到最大的组织，大多数公司依赖杀毒软件作为抵御网络威胁的第一道甚至是最后一道防线。正因为如此，研究防病毒软件，发现其引擎中的漏洞，最重要的是，...
04月22日4 views评论杀毒软件
网络威胁
静态免杀研究
“ 本文介绍的方式，通过修改杀软的特征查杀达到一定程度的免杀。”杀毒软件工作原理我们想要进行免杀的研究，我们首先就需要进行杀毒软件的分析，杀毒软件将我们木马查杀，有以下几个方面静态查杀杀软一般通过比对...
04月22日1 views评论木马文件
杀毒软件
如何验证可执行文件是可靠的 ｜ Windows 应急响应
0x01 简介相信部分朋友已经看过我们的 《Windows 应急响应手册》了，我们这边也得到部分朋友的正向反馈，包括工具、方法等。Windows 版的应急响应手册中常规安全检查部分第一版就包含了 30...
03月02日8 views评论microsoft
应急响应
【近源】U盘植马之基于arduino的badusb实现及思考
引言曾经有这么一段传说，在某次攻防演练时，某攻击队准备了一口袋U盘前往了目标单位的工作园区，在园区围墙外停下了脚步，然后开始不停扔U盘进去，最后发现有大量的“猎奇者”上线。U盘植马是常见的近源渗透方式...
02月17日5 views评论恶意代码
杀毒软件
黑客(红队)攻防中内网环境下WMI的利用
WMI简介 WMI，全称Windows Management Instrumentation，是微软开发的一种用于管理Windows系统的工具。你可以把它想象成一个数据库工具，它存储了关于你的电脑的各...
01月16日19 views评论wmi
信息
瑞星捕获印度APT组织针对我国军工行业的网络攻击事件
关键词黑客攻击近日，瑞星威胁情报中心捕获到“蔓灵花”APT组织针对我国军工行业发起的APT攻击事件。通过分析发现，攻击者试图通过鱼叉式钓鱼攻击来投递wmRAT后门程序，以达到窃取我国军事机密的目的。在...
01月11日43 views评论恶意程序
杀毒软件
【网络安全小知识】钓鱼邮件的防范方法
网络安全小知识钓鱼邮件的防范方法钓鱼邮件是什么？钓鱼邮件是黑客通过伪装成同事、合作伙伴、朋友家人等受信任的人，通过电子邮件的方式，诱使用户回复邮件、点击嵌入邮件正文、附件中的恶意链接或木马间谍程序，进...
12月26日11 views评论杀毒软件
钓鱼邮件
U盘植马之基于arduino的badusb实现及思考
引言曾经有这么一段传说，在某次攻防演练时，某攻击队准备了一口袋U盘前往了目标单位的工作园区，在园区围墙外停下了脚步，然后开始不停扔U盘进去，最后发现有大量的“猎奇者”上线。U盘植马是常见的近源渗透方式...
09月21日12 views评论恶意代码
杀毒软件
病毒伪装成APEX游戏辅助，常驻电脑进行挖矿
近期，火绒威胁情报系统监测到Rozena挖矿病毒正通过伪装成APEX游戏辅助进行传播。该病毒被激活后，会通过各种手段常驻用户计算机中，并在后台利用受害者终端进行挖矿，对用户构成较大的威胁。目前，火绒安...
09月21日13 views评论持久化
杀毒软件
警惕携带PDF特征的Word文件钓鱼攻击
攻击描述 近期，山石网科情报中心发现了一批恶意DOC文件，这些文件采用了巧妙的伪装技术，能够有针对性地绕过杀毒软件的文件检测。恶意攻击者利用MIME格式嵌入了PDF文件（ActiveMime）到Wor...
09月12日84 views评论vb
文档
python的另类免杀
人生苦短 我用python0x01 python优缺性python的应用领域很广，基本整个互联网都在使用它，这也得益于它丰富的第三方库，以及学习简单，成本低。作为安全工作者更是离不开它，可以快速的写脚...
07月25日34 views评论msf
shellcode