恶意文件名称：银狐威胁类型：远控木马简单描述：“银狐”木马是一类针对企事业单位管理人员、财务人员、销售人员及电商卖家进行钓鱼攻击的木马。攻击团伙通过投递远控木马，获得受害者的计算机控制权限，在系统内长...
03月20日13 views评论恶意文件
深信服
【恶意文件通告】银狐技战法，偷梁换柱之技，发现新变种在野攻击
03月20日13 views评论恶意文件
深信服
03月20日13 views评论恶意文件
深信服
攻击检测自动溯源分析技战法｜大湾区金融安全专刊·安全村
互联网渠道近年来已成为金融企业交易的另一大主要渠道，相当一部分交易在互联网渠道进行。金融企业业务已经与互联网充分融合，面临的安全隐患更加复杂严峻，常规攻击持续演变、手段不断翻新，有组织、有规模的网络攻...
02月15日6 views评论互联网
威胁情报
顶级加密勒索组织LockBit的杀伤链模型与技战法分析（中篇）
Part1 前言 大家好，我是ABC_123。在上一篇文章中，我们以钻石模型的方式详细描述了LockBit的攻击者、受害者、基础设施及技术能力，同时讲解了LockBit加密勒索病毒的发展历史、运营模...
01月28日13 views评论勒索病毒
勒索软件
第85篇：顶级加密勒索组织LockBit的杀伤链模型与技战法分析（中篇）
Part1 前言 大家好，我是ABC_123。在上一篇文章中，我们以钻石模型的方式详细描述了LockBit的攻击者、受害者、基础设施及技术能力，同时讲解了LockBit加密勒索病毒的发展历史、运营模式...
01月16日34 views评论加密
勒索
顶级加密勒索组织LockBit深度剖析与技战法分析
Part1 前言 在过去的两年中，LockBit加密勒索组织的活动非常频繁，仅在美国他们就成功勒索了高达9100万美元。自2022年初至今，LockBit的运营者宣称已经渗透了全...
01月09日14 views评论勒索软件
解密
关于国护期间大家的心里状况如何
免责声明 月落星沉研究室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作...
08月19日20 views评论大佬
护网
蓝hvv敏感信息排查技战法模板
2023攻防应知应会｜盘点蓝军惯用的本地提权攻击手段
前言在网络攻防实战演练中，权限提升技战法扮演着关键的角色。权限提升是攻击者在系统或网络中升级自身权限的关键技术，承接了攻击者获取初始访问权限的努力，并为之后的攻击行动铺平道路。高权限使攻击者能够突破初...
08月12日68 views评论bypass
恶意软件
Hvv蓝队技战法
HW行动之“防守方”策略“防守方”依据HW行动时间延展可分为四大阶段：备战阶段、临战阶段、决战阶段、总结阶段。具体策略概述如下：备战阶段主要是对安全现状排查。目标是通过数据资产梳理、安全风险评估，以及...
08月09日202 views评论0day
渗透测试
重大活动保障之迪普技战法
近年来，为维护国家网络安全，提升关键信息基础设施网络安全防护水平，各单位定期开展实战化攻防演练，以实战攻防演练的方式验证各关键信息基础设施单位的网络安全保障能力。在此背景下，迪普科技基于持续七年的国家...
07月07日36 views评论攻防演练
网络安全
科普文|讲讲技战法
临近hvv，技战法这个名词的热度又慢慢上来了。于是昨日隐侠的几个师傅一起拉了个会交流了下各自对技战法的认识。什么是技战法？如下图是chatgpt的答案，我们通过字面意思其实大概也能明白，“指导战斗的技...
06月29日93 views评论hvv
攻防演练
DMZ区防御体系技战法
↑ 点击上方“安全狗”关注我们一实践背景近几年，参加国家级、省级攻防演练蓝队主防大大小小10几次，在各类政府、央企集团、大型国企等多样且复杂的网络环境中，在前期需要花费大量精力梳理客户资产，帮客户建立...
01月09日42 views评论互联网
攻击事件