扫码领资料获渗透教程免费&进群随作者：Kali9517 原文地址：https://www.freebuf.com/fevents/334657.html背景：授权授权攻防演练过程中，...
06月19日71 views评论ip
攻击者
HW蓝队溯源流程详细整理
06月19日71 views评论ip
攻击者
06月19日71 views评论ip
攻击者
hw蓝队溯源流程详细介绍
背景：攻防演练过程中，攻击者千方百计使用各种方法渗透目标。一般情况下攻击链包括：侦察、武器化、交付、利用、安装、命令和控制、窃取目标数据。在溯源中，安全人员对攻击者某个阶段的攻击特点进行分析，再结合已...
06月17日102 views评论ip
攻击者
CNCERT：关于Mirai变种Miori僵尸网络大规模传播的风险提示
本报告由国家互联网应急中心（CNCERT）与奇安信科技集团股份有限公司（奇安信）共同发布。一 概述近期，CNCERT和奇安信共同监测发现一个新的且在互联网上快速传播的DDoS僵尸网络，通过跟...
06月16日98 views评论奇安信
漏洞
警惕！Windows 高危漏洞曝出在野利用，亟需自查！
01 漏洞概况 近日，微步情报局捕获 MSDT 远程代码执行漏洞情报以及在野利用样本，该漏洞可以导致远程代码执行，攻击者可以利用该漏洞直接获取目标系统权限。该漏洞位于 MSDT（Micros...
06月01日76 views评论microsoft
windows
新的REvil样本数据表明Sodinokibi（REvil）勒索病毒团伙卷土重来
REvil简介REvil是Ransomware Evil的缩写，是一种勒索软件即服务（RaaS）计划，REvil勒索病毒，也叫做Sodinokibi勒索病毒，最早这款勒索病毒被称为Sodinokibi...
05月12日54 views评论勒索软件
漏洞
新样本表明，REvil勒索软件团伙已重新活跃
更多全球网络安全资讯尽在邑安全对新勒索软件样本的分析显示，臭名昭著的勒索软件操作 REvil（又名 Sodin 或 Sodinokibi）在六个月不活动后重新开始。Secureworks Counte...
05月12日35 views评论勒索软件
网络安全
Lazarus武器库更新：Andariel近期攻击样本分析
概述Andariel 团伙被韩国金融安全研究所（Korean Financial Security Institute）归属为Lazarus APT组织的下属团体。该团体主要攻击韩国的组织机构，尤其是...
05月03日34 views评论exe
样本
透明部落利用走私情报相关诱饵针对印度的攻击活动分析
背景Transparent Tribe（透明部落），在2016年2月被Proofpoint披露并命名，也被称为ProjectM、C-Major、APT36。该APT组织被广泛认为来自南亚地区某国，并且...
04月29日67 views评论apt组织
样本
记一次lpk劫持样本分析
样本概况样本基本信息MD5：304bbe0e401d84edf63b68588335ceb6SHA-1：8389fb0466449755c9c33716ef6f9c3e0f4e19c8SHA-256：...
04月29日44 views评论exe
文件
《VirusTotal 2021 年度恶意软件趋势报告》
VirusTotal 是世界上最大的威胁观测点，自从 2004 年开始已经持续监测 17 年。目前，VirusTotal 已经积累 30亿+ 文件（包含解压缩子文件在内约为 500 亿个）、10亿+ ...
04月25日242 views评论恶意软件
攻击者
【技术分享】对疑似CVE-2016-0189原始攻击样本的调试
前言去年10月底，我得到一个与大众视野中不太一样的CVE-2016-0189利用样本。初步分析后，我觉得着这应该是当年CVE-2016-0189的原始攻击文件。其混淆手法和后续出现的CVE-2017-...
04月25日54 views评论cve
利用
让所有反病毒引擎都无法检测到的恶意软件出现了
据悉，恶意软件BotenaGo已部署了30多种功能，使数百万物联网设备面临潜在网络攻击的风险。近日，网络安全公司Nozomi Networks Labs发现了专门针对Lilin安全摄像头DVR设备恶意...
04月23日18 views评论代码
恶意软件
28