一种新的开源远程访问木马（RAT）名为DogeRAT，主要针对位于印度的Android用户，作为一场复杂的恶意软件活动。这款恶意软件通过社交媒体和消息平台以Opera Mini、OpenAI Chat...
06月04日30 views评论telegram
恶意软件
威胁情报信息分享|DogeRAT：伪装成热门应用，针对印度Android用户的木马
06月04日30 views评论telegram
恶意软件
06月04日30 views评论telegram
恶意软件
安全研发之剪贴板注入
前言Windows 剪贴板允许我们以各种不同的格式存储数据，这样可以避免在注入执行 payload 的过程中使用一些比较敏感的 API，比如：VirtualAllocEx、WriteProcessMe...
04月30日26 views评论en
payload
Invoke-Transfer：一款基于PowerShell的Windows剪贴板数据提取与传输工具
关于Invoke-Transfer Invoke-Transfer是一款基于PowerShell实现的Windows剪贴板数据提取与传输工具。 在该工具的帮助下，我们可以在极端受限环境下利用剪...
04月04日134 views评论invoke
powershell
保护 Android 用户的剪贴板内容免遭泄露风险
出于安全原因，在线加密货币钱包的地址由一长串字符组成。用户倾向于使用剪贴板复制和粘贴地址，而不是由用户通过键盘输入钱包地址。一种名为“clipper”的恶意软件利用了这一点。它拦截剪贴板的内容，并偷偷...
04月02日21 views评论play
恶意软件
通过链接获取和注入剪贴板内容：Clipboardme
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
03月18日33 views评论文本
页面
微软安全声称中国超级电商APP存在不正当行为
关注我们 带你读懂网络安全 微软安全发现，Shein APP旧版本会对Android设备的剪贴板进行非必要访问，并将内容传输至远程服务器，从而引发安全问题。 前情回顾·国内APP治理动态 CNCERT...
03月11日41 views评论shein
剪贴板
kali怎么获取目标剪贴板内容
msfconsole有很多好玩的拓展模块，你知道吗？本文将为你演示剪切板模块的使用。当我们得到目标的shell后，我们就可以和查看键盘记录那样，查看每一步剪切板的记录。首先，我们需要在目标机器上创建一...
02月21日47 views评论kali
数据
开发人员注意！450 多个 PyPI 软件包中发现了 Clipper 恶意软件
恶意行为者在官方 Python 包索引 (PyPI) 存储库中发布了超过 451 个独特的 Python 包，试图用clipper 恶意软件感染开发人员系统。 发现这些图书馆的软件供应链安全...
02月16日43 views评论恶意软件
攻击者
Rogue RDP——再谈初始访问方法
免责声明本公众号仅用于技术交流与学习，利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号只是知识的搬运工，取之于民用之于民。寻找初始访问权限由于微软默认禁用源自...
12月13日54 views评论rdp
远程桌面
剪贴板数据取证介绍
Cobalt Strike4.7 下载
更新日志 🎉SOCKS5 代理服务器支持 此版本实现了一个流行的功能请求——对SOCKS5 的支持。与其完全替换SOCKS4a，在启动 SOCKS 时选择是使用SOCKS4a还是SOCKS5。 🎃Be...
11月02日549 views评论cobalt
socks
实战钓鱼中的html附件利用
背景现今针对钓鱼邮件的安全防护产品日益健全，能高效的通过域名识别标记恶意链接，也能动态扫描标记恶意附件，诸如.exe或者宏文档附件已经基本无法进入收件箱，甚至加密压缩包也会被标记为高可疑附件。而由于h...
11月02日68 views评论压缩包
受害者
