点击上方“萝卜大杂烩”，选择“星标”公众号超级无敌干货，第一时间送达！！！来源于网络，侵删一个突发奇想，当你把usb插进去的时候，能不能自动执行usb上的程序。查了一下，发现只有windows上可以，...
11月26日58 views评论文件大小
正则表达式
细思恐极，插上U盘就开始执行Python代码
11月26日58 views评论文件大小
正则表达式
11月26日58 views评论文件大小
正则表达式
这下好了，又可以下载电子书了。
©网络研究院昨天zhelper通知，只提供搜索，不提供下载。今天就已经可以下载了。手把手教程看好了（强烈建议收藏）👇图1：打开zhelper网站：https://v4.zhelper.net/图2：输...
11月26日1,758 views评论文件大小
美国司法部
速查！HW 热门免杀工具 ShellCodeLoader 加载器确认投毒
经分析确认，HW 热门免杀工具 ShellCodeLoader 加载器投毒！涉及工具地址：https://github.com/ByPassAVTeam/ShellcodeLoader目前工具已经被删...
10月29日62 views评论loader
shellcode
【警惕排查】HW 热门免杀工具 ShellCodeLoader 加载器确认投毒！
经分析确认，HW 热门免杀工具 ShellCodeLoader 加载器投毒！涉及工具地址：https://github.com/ByPassAVTeam/ShellcodeLoader目前工具已经被删...
10月24日150 views评论loader
shellcode
勒索软件新技术趋势：间歇性加密
攻击者正在大量应用间歇性加密来快速加密受害者的文件，这也是一个重大的卖点。从两方面来看，间歇性加密对勒索软件运营者来说是非常重要的：速度：完全加密是非常耗时的，而时间对攻击者来说是非常重要的，加密速度...
10月16日32 views评论勒索软件
攻击者
10 行 Python 代码写 1 个 USB 病毒
来自：知乎，作者：DeepWeaver链接：https://zhuanlan.zhihu.com/p/35256334昨天在上厕所的时候突发奇想，当你把usb插进去的时候，能不能自动执行usb上的程序...
08月26日32 views评论文件大小
文件夹
如何避免文件上报-制作大文件
背景了解hids的读者应该知道hids agent会有上报很多信息，其中有的agent会将可疑文件上报到云端做恶意分析。同事问我一个问题：文件如果特别大，也会被上报吗？不会影响性能吗？这个问题让我联想...
07月18日安全文章5 views评论agent
元数据
Process Doppelganging (Mitre:T1055.013)
文章前言尤金·科岗和塔尔·利伯曼在Blackhat EU 2017上展示了一种称为"Process Doppelganging"的入侵检测规避技术，在这种方法中NTFS事务被用来创建一个包含我们的有效...
07月11日9 views评论操作系统
有效负载
13款Linux比较实用的工具
本文介绍几款Linux比较实用的工具，希望有所帮助。1、查看进程占用带宽情况-NethogsNethogs 是一个终端下的网络流量监控工具可以直观的显示每个进程占用的带宽。2、硬盘读取性能测试-IOZ...
05月08日35 views评论http
linux
Go语言红队工具防溯源混淆
前言都说2022是卷go的一年，确实不得不承认最近使用go写的红队工具越来越多，一处编译，处处运行，无需依赖，从某数字云平台里打项目直接给py判死刑。不过我们在享受go语言带来的方便之时，如果不注意，...
05月07日132 views评论root
信息
如何快速判断.exe文件是否为病毒
应急中我们需要快速定位可疑文件，如何快速简单判断.exe是否为可疑文件？首先从手工方面来说，看文件大小、修改时间（之前碰到某挖矿蠕虫，版本变种速度很快，所以文件修改时间比较新），运行进程，通信端口，注...
04月07日2,295 views评论https
www
Json文本处理工具
啊，又是好久没有发文章了，最近在内网做渗透的时候遇到一堆Json数据，然后用在线处理工具还要换成热点就觉得有点墨迹，所以临时写了一款小工具，恩...正好水文啦~侠客系列又要大更新了，没办法，我也不知道...
01月06日82 views评论json
文件大小
4