一 / 概述近期，奇安信威胁情报中心在日常的样本运营中，捕获了多例实战攻防演习样本。样本主要以“薪酬调整”、“审核材料”、“局处级干部进修”、“攻防演习”等话题为诱饵。与往年不同的是，今年H...
03月26日164 views评论攻防
样本
一大波实战攻防演习样本分析之CHM恶意文件
03月26日164 views评论攻防
样本
03月26日164 views评论攻防
样本
基于深度学习的webshell检测
1.背景介绍Webshell是一种基于web应用的后门程序，是黑客在入侵过程中经常使用的一类恶意工具之一。web渗透中黑客可以利用特定的Webshell获取服务器权限，进而进行服务器文件操作、数据库操...
03月23日218 views评论php
web
分析了那么多攻击队样本，你知道TA的终极价值吗？（内含福利）
经历了大大小小的重保活动，相信你一定分析了很多“因吹斯汀”的攻击队样本。但是，你知道攻击队样本的“终极价值”吗？即日起，提交攻击队样本至“情报奖励计划”(戳阅读原文）最高可获得价值10W 元...
03月15日155 views评论上传
攻击
【HW前知识库储备】一次红蓝对抗无文件攻击溯源
文章作者：FFE4原文地址：https://blog.csdn.net/cssxn/article/details/889567320x01 简述前段时间参加公司举办的红蓝对抗演习，帮助蓝军分析并溯源...
03月04日21 views评论https
样本
一次红蓝对抗无文件攻击溯源
文章作者：FFE4原文地址：https://blog.csdn.net/cssxn/article/details/889567320x01 简述前段时间参加公司举办的红蓝对抗演习，帮助蓝军分析并溯源...
03月02日96 views评论https
样本
魔罗桫组织最新样本分析学习
概述最近准备找工作，准备学习一手APT组织相关的样本，最近在某社交网站上发现大佬发的Confucius样本。Confucius，国内有安全公司也将其命名为魔罗桫，是一个长期针对中国，巴基斯坦，尼泊尔等...
02月23日78 views评论apt
样本
是谁锁了我的“机”
前言锁机一直是个值得长期讨论的话题，许多安卓用户被某些特殊的应用名称或图标所吸引（如某些游戏外挂、xx神器、刷赞等），从而被诱导下载安装，授权后导致手机屏幕被锁，用户无法正常使用手机，并通过这种方式威...
02月22日91 views评论样本
用户
安全研究员对安全研究员进行的定向攻击的安全研究
首先，这是一个在无工程文件样本的情况下进行的复现。已有样本： 9c906c2f3bfb24883a8784a92515e6337e1767314816d5d97...
02月04日91 views评论安全
攻击
我是这样对灰产 外挂 下手的
分析外挂样本一般的步骤对外挂样本进行简单的信息分析。分析还原外挂样本具体功能实现方式。分析外挂样本的反检测功能。1. 对外挂样本进行简单的信息分析查看文件属性，灰产及外挂的标配语言 “易语言”通过Ex...
02月03日123 views评论分析
网络
分享几个国外常用的病毒样本下载站点
恶意样本 在进行恶意样本分析时，无论你是做渗透测试进行学习的，做大数据分析的，还是做应急响应、安全服务的，都离不开大量的恶意样本，在这里给大家分享一下国外安全人员常用于恶意病毒木马...
01月21日2,630 views评论http
地址
病毒分析快速入门02-实战Quasar RAT之动态行为
概述 小c忙活半天，总算把环境配好。 前期准备完成，便可以着手进行样本分析了。 样本可从app.any.run获取，使用邮箱免费注册后，便可以下载该沙箱的公开样本 小c随便在该沙箱选择了一个样本，下载...
01月19日113 views评论分析
样本
Cobalt Strike4.0远控木马分析
本文为看雪论坛优秀文章看雪论坛作者ID：快乐鸡哥一、概述Cobalt Strike是渗透测试神器，其功能简介就不用多说了，4.0版本更新已有一段时间了，这里分析一下，若有错误的地方望大伙指出，谢谢...
01月16日281 views评论cobalt
ip
28