“火绒剑”作为火绒安全专为安全专业人士打造的一款分析工具，具有系统诊断、恶意代码处置、进程管理等能力，常被安全从业者及安全爱好者用来进行系统分析、诊断及安全问题处置。官方已于去年将“火绒安全软件”中的...
03月17日6 views评论恶意代码
扫码
“火绒剑”独立版下载
03月17日6 views评论恶意代码
扫码
03月17日6 views评论恶意代码
扫码
火绒剑最后独立版本（附下载地址）
尊敬的火绒用户： 我们很抱歉通知您，即日起，“火绒安全软件5.0”最新版本5.0.75.0将下线安全分析工具“火绒剑”，已下载至本地的“火绒剑”也将无法正常使用。 火绒官方下线了“火绒剑”，找了2个独...
12月16日84 views评论火绒
火绒剑
蓝队应急响应工具箱-v8-新春贺岁版
文末附下载地址 关注本公众号，长期推送高质量技术文章 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所...
12月14日25 views评论应急响应
应急响应工具
火绒剑下线了怎么办，不妨试试微软的同类工具
温暖三月莺飞草长，带走几款正版软件提高效率，在这个春季为一整年开个好头！还能通过摄像头，离线生成身份证 A4 扫描件、添加水印，不仅好用安全还有保障！昨天火绒安全发布了一条通知，即日起火绒安全软件将下...
11月24日866 views评论explorer
火绒剑
关于火绒安全软件5.0下线“火绒剑”安全工具的通知
尊敬的火绒用户：我们很抱歉通知您，即日起，“火绒安全软件5.0”最新版本5.0.75.0将下线安全分析工具“火绒剑”，已下载至本地的“火绒剑”也将无法正常使用。“火绒剑”作为火绒安全专为安全专业人士打...
11月21日27 views评论分析工具
安全工具
黑客通过MSSQL暴破远控电脑，并部署勒索和挖矿
近期，火绒安全团队发现黑客正通过MSSQL暴破进行大规模网络攻击。一旦黑客攻击成功，其不仅可以远控用户电脑进行任意操作，还可以下发 Mallox 勒索和挖矿软件，并且这些软件都经过了多层混淆加密，进一...
11月07日11 views评论mssql
remcos
某次钓鱼应急及溯源复现
免责声明：本公众号致力于安全研究和红队攻防技术分享等内容，本文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承担...
10月27日49 views评论.net
病毒文件
黑客通过RDP暴破远控电脑，并部署勒索和挖矿
近期，火绒安全团队发现黑客正通过 RDP 暴破进行大规模网络攻击。一旦黑客攻击成功，其不仅可以远控用户电脑进行任意操作，还可以下发 Mallox 勒索和挖矿软件，并且这些软件都经过了多层混淆加密，进一...
10月23日28 views评论remcos
火绒剑
勿轻易解压陌生压缩包，后门病毒或在其中
近期，火绒威胁情报系统监测到后门病毒伪装成“36种财会人员必备技巧(珍藏版) .rar”在微信群聊中快速传播。经火绒工程师分析发现，用户打开解压后的.exe文件后，该病毒则会运行，随后执行终止杀软进程...
06月13日67 views评论shellcode
压缩包
火绒剑杀死进程分析
为什么要研究火绒剑是怎么杀死进程的？公司也是做DLP数据防泄漏的，客户机器上装了免费的火绒安全软件就能杀死我们的进程了，这怎么能行那？客户还不允许火绒剑不好使，那没有办法就大概看一下火绒剑是怎么杀死进...
05月25日33 views评论火绒剑
调用
『杂项』一篇 Windows 应急响应的详细笔记
点击蓝字 关注我们日期：2023-02-23作者：pbfochk介绍：Windows系统的应急响应笔记（一）。0x00 前言不同系统的应急响应都有一个通用的方法，在知晓被入侵的攻击类型后，站在攻击者的...
02月25日156 views评论windows
系统