工欲善其事,必先利其器,所谓巧妇难为无米之炊,其实应急响应亦是如此。应急响应和安全研究人员,必须事先就备好完整一套的工具集,随时可以取用。应急工具类型流量分析工具:常用的流量分析工具是Wireshar...
web_ctf 题型总结
ctf 常见套路总结01、 工具集02、 常用套路总结web源码泄露003、 php弱类型004、 绕 WAF附一张图01、 工具集 &...
2020年第三季度恶意软件报告
Lazarus跨平台框架攻击者正在不断开发自己的TTP(战术,技术和程序)和工具集。但是,多平台恶意工具集很少见,7月报告了Lazarus开发的多平台恶意软件框架。研究人员在2018年4月发现该框架的...
MontysThree工业间谍软件分析
2020年夏季发现了针对性较强的工业间谍软件的活动,工具集中包含未知的C++模块。恶意软件作者将工具集命名为“ MT3”,研究人员将工具集命名为“ MontysThree”。该恶意软件包括一组用于持久...
MontysThree:带有隐写术和俄罗斯语言的工业间谍活动
在2020年夏季,我们发现了一个未知的多模块C ++工具集,该工具集可用于可追溯到2018年的针对性强的工业间谍攻击。最初,我们对该恶意软件感兴趣的原因是其稀有性,该活动的明显针对性以及存在在代码,基...
9