样本 | CN-SEC 中文网

是谁锁了我的“机”

前言锁机一直是个值得长期讨论的话题，许多安卓用户被某些特殊的应用名称或图标所吸引（如某些游戏外挂、xx神器、刷赞等），从而被诱导下载安装，授权后导致手机屏幕被锁，用户无法正常使用手机，并通过这种方式威...

02月22日 13 views 发表评论

首先，这是一个在无工程文件样本的情况下进行的复现。已有样本： 9c906c2f3bfb24883a8784a92515e6337e1767314816d5d97...

02月04日 24 views 发表评论

分析外挂样本一般的步骤对外挂样本进行简单的信息分析。分析还原外挂样本具体功能实现方式。分析外挂样本的反检测功能。1. 对外挂样本进行简单的信息分析查看文件属性，灰产及外挂的标配语言 “易语言”通过Ex...

02月03日 29 views 发表评论

恶意样本在进行恶意样本分析时，无论你是做渗透测试进行学习的，做大数据分析的，还是做应急响应、安全服务的，都离不开大量的恶意样本，在这里给大家分享一下国外安全人员常用于恶意病毒木马...

01月21日 57 views 发表评论

概述小c忙活半天，总算把环境配好。前期准备完成，便可以着手进行样本分析了。样本可从app.any.run获取，使用邮箱免费注册后，便可以下载该沙箱的公开样本小c随便在该沙箱选择了一个样本，下载...

01月19日 57 views 发表评论

本文为看雪论坛优秀文章看雪论坛作者ID：快乐鸡哥‍‍一、概述Cobalt Strike是渗透测试神器，其功能简介就不用多说了，4.0版本更新已有一段时间了，这里分析一下，若有错误的地方望大伙指出，谢谢...

01月16日 64 views 发表评论

0x00 分析技术使用反病毒软件来确认程序样本的恶意性使用哈希来识别恶意代码从文件的字符串列表、函数和文件头信息中发掘有用信息 0x01 病毒扫描引擎对可疑的恶意代码样本进行初步判断,查看是...

01月13日 79 views 发表评论

作者论坛账号：Loopher这是恶意样本分析的office类病毒分析入门篇，这篇笔记主要记录了如何分析Office类的宏病毒，包括如下调试VBA宏使用PowerShell ISE调试分析调试C#程序在...

01月07日 90 views 发表评论

奇安信威胁情报中心的ALPHA威胁分析平台 - 威胁分析武器库，服务于安服、安运、安全分析师及各类企业用户。主要功能如下：失陷情报批量查询工具：针对办公网、DMZ服务器出站IP、域名、URL、批量自动...

01月06日 84 views 发表评论

0x00 概述Phobos家族是最近出现的一种勒索软件，在2019年初首次被研究人员发现。自此开始，该恶意软件持续被发现存在新的变种。与原有变种相比，新的变种不仅持续改进其攻击方法，并且还经常修改加密...

12月22日 111 views 发表评论

作者论坛账号：yangruiqiKimsuky APT组织已经由多个安全团队进行了分析，它最早是由卡巴斯基研究人员于2013年发现，2019年半岛地区攻击活动频繁。该组织位于朝鲜，攻击对象主要是朝鲜相...

12月22日 82 views 发表评论

本文对24家网络安全上市（挂牌）企业2019年、2020年上半年财报和1家公司的招股书作为研究样本。所选指标都只是部分参数，并不能全面、准确地反映一家企业的未来，故本文内容仅供参考，并不构成任何投资建...

11月16日 103 views 发表评论