1事件背景DCRat（又名 DarkCrystal RAT）是一种恶意远控木马软件，化名为“boldenis44”、“crystalcoder”和 Кодер（“Coder”）的人开发和维护，是用.N...
18小时前2 views评论hfs
控制端
黑产工具DCRat深入溯源
18小时前2 views评论hfs
控制端
18小时前2 views评论hfs
控制端
推陈出新！Kimsuky组织最新远控组件攻击场景复现
文章首发地址：https://xz.aliyun.com/t/14181文章首发作者：T0daySeeker概述近期，笔者在浏览网络中威胁情报信息的时候，发现twitter上有人发布了一篇推文，推文的...
03月27日10 views评论crypto
socket
干货 | Linux之渗透测试常用反弹shell方法总结
点击上方蓝字关注我们1免责声明 本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果...
03月18日6 views评论amp
渗透测试
反弹shell
开学一周了 碎了的心慢慢愈合 （我猜正是需要需要周分享的时候） 看看这次准备了啥内容吧~ 为什么要反弹shell 1、目标机因防火墙受限，目标机器只能发送请求，不能接收请求 2、目标机端口被占用 3、...
03月04日安全百科21 views评论反弹shell
控制端
加密C2框架Covenant流量分析
网络攻击者可以利用Covenant C2工具进行C&C通信，攻击者可以将通信内容加密从而规避传统的针对明文流量进行安全检测。本文探讨通过对加密C2框架Covenant的流量分析来说明如何能够检...
02月29日10 views评论aes
流量分析
学习干货|等保测评2.0技术自查阶段(下)
0x01 前言 以下是根据我国网络安全体系制订的一系列保护流程进行的等级保护测评。该测评针对已有和将上线的业务服务的基础设施（系统、数据库、中间件等），执...
02月27日9 views评论中间件
账号
逆向开发Turla组织TinyTurla后门控制端
概述 时间过得真快，转眼间新年就过完了，又要开始打工了......于是，打开电脑一看，电脑上累积的威胁情报已经近千条了，这...根本就看不完啊--.--还是慢慢啃吧...... 在浏览网络中威胁情报信...
02月22日10 views评论后门
威胁情报
NSA组织二次约会间谍软件功能复现及加解密分析
概述前几个月，国家计算机病毒应急处理中心发布了一篇 《"二次约会"间谍软件分析报告》，对 "二次约会" 间谍软件的背景及功能进行了简单介绍；本着研究学习的目的，近期本人尝试找到了报告中提到的 "二次约...
02月15日9 views评论nsa
加解密
一款支持跨平台集监控、管理和终端的效率工具
ServerBee 是一款支持跨平台集监控、管理和终端的效率工具，支持 Linux 、Windows 、macOS ，甚至是 Nas 系统。主要特性• 功能强大: CPU 核心、系统负载、 内存用量、...
02月01日16 views评论控制端
跨平台
[YA-11] APT攻击之木马系列—木马的通讯方式
木马的控制端和被控端要通信，首先要建立传输的通道，常见的传输通道构建需要通过IP地址、端口等信息、第三方网站地址实现。建立通信的方式包括两类：正向连接反向连接In order to communica...
07月14日40 views评论attacker
控制端
应急响应之远程软件日志分析
【FreeBuf福利群招新啦！群内不定期开启各种抽奖活动；FreeBuf盲盒、大象公仔......在这里，拓宽网安边界甲方安全建设干货；乙方最新技术理念；全球最新的网络安全资讯；如群已满，请添加Fre...
07月07日51 views评论向日葵
应急响应
远程控制之原理和实战
按理来说，本人不该发表此类专业文章，鄙人零星碎片化的开发经历，让本人斗胆向诸位网友，在远控方面做一点演示说明，谈论一点自己的认识。 程序工程代码地址：https://github.com/s...
06月26日11 views评论cpp
远程控制