面向互联网的 Linux 系统和物联网 (IoT) 设备正成为旨在非法开采加密货币的新活动的一部分。 微软威胁情报研究员 Rotem Sde-Or表示：“攻击背后的威胁行为者使用后门，部署了各种工具和...
06月24日15 views评论后门
标准
新的加密货币挖矿活动针对 Linux 系统和物联网设备
06月24日15 views评论后门
标准
06月24日15 views评论后门
标准
iPhone后门监听事件
6月1日，俄罗斯情报部门指控美国和苹果公司合作，对iPhone进行后门类攻击，监视全球“数千名”外交官员，这可能会是今年最大的网络安全类事件。最初为俄罗斯网络安全公司"卡巴斯基"发现，公司WIFI里告...
06月16日70 views评论事件
俄罗斯
黑客使用 VMware ESXi 0day漏洞在虚拟机安装后门
关键词窃取数据VMware 今天修补了一个 VMware ESXi 零日漏洞，该漏洞被某国赞助的黑客组织利用来后门 Windows 和 Linux 虚拟机并窃取数据。网络间谍组织——被发现攻击的网络安...
06月16日103 views评论vmware
恶意软件
企业安全之重保
点击蓝字 关注我们”“没有硝烟的战争”，是对网络安全最好的形容。看似风平浪静的生活里，每天都有数不清的网络攻击。随着信息技术的发展，网络安全保护不容忽视。尤其是在重大活动、重要节日或重要会议等重点时期...
06月02日28 views评论企业
网络安全
sudo 后门｜Linux 后门系列【值得收藏】
sudo 经常被用来将普通用户权限提升至 root 权限，代替 root 执行部分程序来管理 Linux 系统，这样避免 root 密码被泄漏 这篇文章介绍了三种利用其留后门的方法，其中也涉及一个su...
06月02日51 views评论权限
配置文件
【奇淫技巧-工具】专挖后门木马${ 钉子户}
极端的黑与白 粉碎又创造纯粹的热爱… 前言： 当攻击者成功地找到漏洞后，会利用这个漏洞，以植入后门木马为目的，从而获取对受攻击系统的控制权。这种攻击方式比传统的攻击方式更加隐秘，因为它不需要用户的知情...
06月02日25 views评论后门
木马
【CTF】2023春秋杯春季赛pwn全解
题目下载链接：https://pan.baidu.com/s/1Os1X9j4DtdDRNnsRKv7Z3A?pwd=wgfjpwnp20482048游戏，简单手动测试了一下，发现输入过长的时候会直接...
05月31日45 views评论id
后门
一个有趣的ssh后门 ｜ Linux 后门系列
0x00 简介 今天看见有安全研究员发了一篇 ssh 后门的文章，复现思考后分享给大家 https://blog.thc.org/infecting-ssh-public-keys-with-back...
05月30日139 views评论rsa
服务器
【窦娥冤】利刃信安网络安全工具包存在后门？开局一张图，其余全靠编，现实版窦娥冤！
下班后，朋友圈疯传一张图有人反馈利刃信安网络安全工具包存在后门，笔记本电脑被远程shell了为此，妹子还吓得赶紧删除了工具包结果你猜怎么滴这就是他所谓的后门？所谓的shell？你电脑开了php程序吗？...
05月27日47 views评论利刃信安
后门
2023HW初中高适用面试题及答案
点击上方蓝字 关注安全知识 引 言 一开始会问问你在工作中负责的是什么工作（如果在职），参与过哪些项目。还有些会问问 你之前有没有护网的经历，如果没有的话一般都会被定到初级（技术特牛的另说）。下面就 ...
05月17日124 views评论反序列化
序列化
WinRAR SFX 压缩包可以在不被发现的情况下运行 PowerShell
WinRAR SFX 压缩包可以在不被发现的情况下运行 PowerShell，允许攻击者在不触发目标系统上的安全代理的情况下植入后门，绕过系统身份验证，绕过用户身份验证。Utilman.exe 受密码...
05月15日45 views评论powershell
后门
多功能后门 Devopt 强势来袭
近年来，恶意软件攻击变得越来越复杂，攻击者会不断寻找新的方法来进行攻击与窃取敏感数据。研究人员近日发现了一个名为 Devopt 的后门，提供按键记录、浏览器凭据窃取等功能。短短几日，后门的多个版本就轮...
05月05日20 views评论后门
恶意软件
25