相对于Stage 1，Stage 2没有太多骚操作，更多的是为后期扩展做准备。# 环境准备与Stage 1相同，木马首先设置daemon、自删除：解密相关字符串，这里的字符串包括：版本/架构信息、公网...
01月04日11 viewsVPNFilter Stage 2/3已关闭评论stage
tor
VPNFilter Stage 2/3
01月04日11 viewsVPNFilter Stage 2/3已关闭评论stage
tor
01月04日11 viewsVPNFilter Stage 2/3已关闭评论stage
tor
利用Tor搭建Socks5实现动态切换IP
Torrc主要配置如下:SOCKSPort 0.0.0.0:9050 # Bind to this address:port too.SOCKSPort 0.0.0.0:38801 #这里开启多个to...
01月03日33 views评论socks
tor
浅谈暗网知识
随着科技的迅猛发展，互联网已经渗透到人们生活的方方面面。然而，在这个数字化的时代，互联网的表面之下隐藏着一个神秘而危险的领域，那就是暗网。本文将深入探讨暗网的背景、定义、访问方式、交易方式、潜在危害以...
01月01日安全百科120 views评论互联网
恶意软件
LOCKBIT勒索软件团伙声称已侵入会计师事务所XEINADIN
LockBit勒索软件宣称对Xeinadin会计师事务所的黑客攻击负责，并威胁要泄露所称被盗的数据。Xeinadin在英国和爱尔兰拥有超过60，000家客户。2021年，英国领先的私人股本投资者Exp...
12月25日41 views评论lockbit
勒索软件
FBI围剿ALPHV勒索软件组织遭反攻
本周二12.19，美国司法部宣布FBI成功捣毁了ALPHV（BlackCat、黑猫）勒索软件组织的服务器，并通过前期监控缴获了大量解密密钥。但ALPHV发动反攻并声称FBI的围剿给数千个受害者带来了灾...
12月21日30 views评论勒索软件
数据泄露
BlackCat 暗网被 FBI 查封后提高了赌注
美国联邦调查局（FBI）披露，它已经渗透了世界第二大勒索软件团伙，该组织名为ALPHV和BlackCat，总部设在俄罗斯监狱。FBI表示，他们已查封该团伙的暗网网站，并推出了一种解密工具，许多受害公司...
12月21日32 views评论fbi
勒索软件
一键动态切换IP脚本
项目简介T*o*r*Proxy一键搭建动态代*理，通过利用T*o*r搭建Socks5代*理，最终实现动态切换IP的效果。脚本配置T*o*r*rc主要配置如下:SOCKSPort 0.0.0.0:905...
12月08日24 views评论socks
tor
Rhysida 勒索团伙出售英国王室医疗数据
Rhysida 勒索软件组织声称入侵了伦敦爱德华七世国王医院。Rhysida 勒索软件组织声称入侵了伦敦爱德华七世国王医院，并将其添加到其Tor 泄露网站的受害者名单中。爱德华七世国王医院是一家私立医...
12月01日22 views评论tor
勒索软件
中国能源建设集团有限公司据称遭勒索软件攻击，数据以50比特币出售
近日，Rhysida勒索软件团伙在其Tor网站上将中国能源建设集团有限公司列为受害者之一，声称已经成功入侵该能源巨头，并且窃取了大量“令人印象深刻的数据”。据了解，中国能源建设集团有限公司（CEEC）...
11月28日288 views评论勒索软件
受害者
T*o*r*Proxy！一键动态切换IP脚本
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 现在只对常读和星标的公众号才展示大图推送，建议大家把...
11月24日26 views评论socks
端口
StripedFly恶意软件悄然操作5年，感染百万设备
An advanced strain of malware masquerading as a cryptocurrency miner has managed to fly the radar fo...
11月06日38 views评论卡巴斯基
恶意软件
StripedFly 恶意软件框架感染 100 万台 Windows、Linux 主机
一个名为 StripedFly 的复杂跨平台恶意软件平台在网络安全研究人员的监视下潜伏了五年，在此期间感染了超过一百万个 Windows 和 Linux 系统。卡巴斯基去年发现了该恶意框架的真实本质...
10月30日4 views评论powershell
恶意软件
10