微软子域名“code.microsoft.com”遭到劫持，以User-agent参数 “Chrome/88.0.4234.90”访问https://code.microsoft.com/favicon.ico可以下载到一段Beacon
攻击者先是诱导 用户下载虚假的微软补丁，该补丁会释放CobaltStrike木马并回连code.microsoft.com。 攻击者通过钓鱼页面，http://calculator.ppe.azure.microsoft.com/April-Updates-2021.aspx诱骗用户下 载虚假的Windows最新补丁，该钓鱼程序使用签名：Quicktech.com签发
shellcode
相关推荐: CobaltStrike4.x.8助力红队流量免杀
△△△点击上方“蓝字”关注我们了解更多精彩0x00 简我的心愿是世界和平。昨天看HVV的CS IP情报，在里面发现了我的VPS。自己照着走了一遍搜索关键字，发现自己被标记的原因是因为以前用过没有改造的CS。。。很气Fofa识别cobalt strik…
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论