GuLoader 是一种基于 Shellcode 的无文件恶意软件，下载的后续恶意 Payload 包括 AgentTesla、NetWire RAT 与 Ramcos RAT 等。研究人员发现，过去...
03月27日47 views评论powershell
shellcode
GuLoader 新变种被在野发现
03月27日47 views评论powershell
shellcode
03月27日47 views评论powershell
shellcode
【安全头条】Gamaredon间谍软件变体盯上乌克兰
第452期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢迎...
02月07日55 views评论app
恶意软件
crto笔记
来源于Secde0师傅的投稿Crto NotesReconOrganisational需要获取目标集团的人员姓名、组织架构、邮箱信息TechnicalPassvie:被动侦查依赖第三方来源，如谷歌、L...
01月11日72 views评论powershell
vbs
实战 | 记一次Microsoft服务预订中的存储型XSS漏洞挖掘
一个美好的一天，我在我的办公室工作，我收到了同事的日历邀请。在查看电子邮件时，我发现了 Microsoft 的新服务预订（实际上是旧的，但对我来说是新的）。Microsoft booking 允许任何...
01月01日24 views评论payload
xss
俄罗斯黑客在俄乌战争期间瞄准了北约的炼油厂
今年早些时候，在持续的俄乌战争中，与俄罗斯有联系的 Gamaredon 集团试图侵入北约成员国的一家大型石油精炼公司，但未获成功。这次攻击发生在 2022 年 8 月 30 日，是俄罗斯联邦安全局 (...
12月24日16 views评论vbs
俄罗斯
DeathStalker使用Janicab新变种发起攻击
Janicab于2013年作为能够在macOS和Windows操作系统上运行的恶意软件首次出现。Windows版本将基于VBscript的植入作为最后阶段，而不是之前在Powersing示例中观察到的...
12月19日90 views评论lnk
恶意软件
高级组合技打造捆绑后门及防御建议
0×01 CHM简介在介绍怎么使用CHM来作为后门之前，首先要知道CMH是什么东西。 CHM（Compiled Help Manual）即“已编译的帮助文件”。它是微软新一代的帮助文件格式，...
03月07日42 views评论name
web
前端RSA被丑爆破脚本
某网站登录的时候如下：然后我删除j_authcode以及一些有用的参数，可以绕过图形验证码那么这样就可以进行爆破了。不过我们可以看到用户名和密码，这究竟是什么玄妙呢？我们来看看前端代码。可以看到这里是...
03月03日72 views评论password
rsa