1►工具开发需求1、原版项目已经不免杀了，需要bypass常见杀软。2、在HW、攻防演练等场景下，需要快速生成免杀木马，并且保证文件md5都不一样。3、节约时间，不用在项目上，投入专门的人员进行代码编...
04月10日11 views评论bypass
shellcode
快速生成免杀木马
04月10日11 views评论bypass
shellcode
04月10日11 views评论bypass
shellcode
Mcafee VirusScan Enterporis 一些技巧
0x01 Mcafee ePO 全局管理员绕过漏洞 转载请著名来源， 随意抄袭必究 测试版本: ePO 5.10.0 ePO 5.9 不多解释,直接放图 0x02 白名单文件 一些企业机构为了方便或兼...
04月04日2 views评论注册表
白名单
让美国感到害怕的 AsyncRAT究竟是什么
AsyncRAT 的兴起：持续的网络威胁 AsyncRAT 是 2019 年发布的开源远程访问工具，可在 GitHub 上使用，已成为网络安全领域的重大威胁。该工具易于访问且免费使用，经常被用作...
02月05日24 views评论powershell
恶意软件
0921-SpaceX近几个月超过200颗星链卫星失效-CISA发布新的身份和访问管理指南-FBI局长敦促公私合作打击网络犯罪
点击上方蓝色文字关注我们今日全球网安资讯摘要特别关注SpaceX公司近几个月超过200颗星链卫星失效；安全资讯美国CISA发布新的身份和访问管理指南；最新 Win10 环境中，微软 Defender、...
09月21日29 views评论cisa
零信任
McAfee Web Gateway权限提升漏洞（CVE-2021-23885）预警
点击蓝字关注我们漏洞预警一、基本情况近日，McAfee发布了McAfee Web Gateway权限提升漏洞的风险公告，该漏洞CVE编号：CVE-2021-23885。经过身份验证的攻击者可利用该漏洞...
07月31日28 views评论权限提升漏洞
身份验证
剖析 Gartner 的新安全服务边缘魔力象限
90个网络和数据安全相关法律法规打包下载标准下载：2023年24个即将实施标准下载标准下载：2020版金融行业网络安全等级保护实施指引（第1-6部分）市场研究机构Gartner Inc. 本月早些时...
06月12日11 views评论等级保护
网络安全等级保护
无文件恶意软件内存中直接执行有害程序集
8月9日下午，卡巴斯基在郑州举行了网络安全研讨会，会议期间就着重谈到了无文件恶意软件在内存中直接执行这类攻击，说明卡巴斯基在此方面已经着手布局，以帮助用户实现抵御无文件恶意软件的攻击。刚刚又从IBM的...
11月27日71 views评论shellcode
恶意软件
超 2000 万的安装量，Google Play 已成恶意广告程序温床
关键词GoogelplayMcAfee的安全研究人员发现，GooglePlay官方商店里有16个恶意点击的应用程序，安装次数超过2000万次。其中一个名为DxClean的应用程序的安装次数更是超过50...
10月29日47 views评论应用程序
攻击者
做红队你需要学习如何挖掘战壕（二）
0x00 前言在这个系列的上一篇文章中，我们主要讲了什么是红队基础设施以及红队基础设施的架构与设计思路。最后我们分析了构成红队基础设施的几个元素：ip和域名、C2工具、前置器。今天我们主要分析的是IP...
08月28日75 views评论mcafee
红队
CNNVD最新漏洞（2019-01-25）
今日CNNVD共发布安全漏洞48个，更新安全漏洞5个。主要影响厂商为美国Cisco（26个）、美国Apple（2个）、美国McAfee（2个）。主要影响产品为Cisco Webex Business ...
07月13日29 views评论安全漏洞
漏洞
部分终端安全防护软件的 DNSAML 服务存在缺陷
工作来源Computers & Security Volume 116, May 2022, 102687工作背景由于单一端点上的终端安全防护软件缺乏对威胁态势的背景理解、对最新威胁缺乏感知。...
05月17日39 views评论dns
攻击者
Mcafee VirusScan Enterporis 一些技巧
0x01 Mcafee ePO 全局管理员绕过漏洞 转载请著名来源， 随意抄袭必究 测试版本: ePO 5.10.0 ePO 5.9 不多解释,直接放图 0x02 白名单文件 一些企业机构为了方便或兼...
05月16日64 views评论query
白名单