简介在2024-04-23的时候,qax的威胁情报团队披露了一个史无前例的攻击手法:《EDR的梦魇:Storm-0978使用新型内核注入技术“Step Bear”》https://ti.qianxin...
网络安全中英文术语大全
今天整理了一份《网络安全最全术语合集》,任君使用。按字母 A-Z 顺序排列,用简单的中英文解释,让你了解网络安全的世界。适用于想要了解安全的萌新小白和在学安全的技术者转发收藏,反复查阅。A01 高级持...
smartcrypto:蓝队防守利器 一键式多功能加解密工具
一键报文解码,HVV,蓝队防守利器 具有以下特点: 1.无需繁琐判断,一键常用全编码解密。 2.自动识别需解密部分。 3.用户可自定义的恶意代码高亮显示。 4.大小写混淆识别。 5.对ICMP、UDP...
[YA-09] APT攻击之木马系列—木马的种类
译安 · 09译安第[9]期木马的基本概念和分类木马全称为特洛伊木马,来源于古希腊神话。木马是通过欺骗或诱骗的方式安装,并在用户的计算机中隐藏以实现控制用户计算机的目的。是具有远程控制、信息窃取、破坏...
操作系统安全防护浅析(上篇)
前 言操作系统作为计算机系统的核心,其安全性直接关系到个人隐私、企业数据和国家信息的安全。在信息技术快速发展的今天,信息泄露已成为常见的安全威胁,因此保障操作系统安全是防止计算机中重要信息泄露的...
DedeCMS-V5.7.109-UTF8 后台可getshell
免责声明:本公众号所提供的文字和信息仅供学习和研究使用,不得用于任何非法用途。我们强烈谴责任何非法活动,并严格遵守法律法规。读者应该自觉遵守法律法规,不得利用本公众号所提供的信息从事任何违法活动。本公...
一文学会常见xss漏洞利用
什么是xss XSS 攻击:全称跨站脚本攻击,是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆,故将跨站脚本攻击缩写为 XSS,XSS 是一种在 web 应用中的...
静态恶意代码逃逸学习
本文章从Coooli项目中做下学习记录https://github.com/Rvn0xsy/Cooolis-ms※本项目距今时间较为长,但是作者的规避思路仍就可以学习参考对shellcode做异或的p...
FASTCash新变种Linux版本恶意软件瞄准金融系统
安全研究员HaxRob对新的FASTCash“支付交换”恶意软件进行分析,该恶意软件瞄准Linux系统。该研究员发现的变种之前未被知晓,目标是Ubuntu 22.04 LTS发行版。在2018年11月...
警惕!一种名为perfctl的恶意软件正瞄准配置错误的Linux服务器
perfctl 恶意软件以配置错误的 Linux 服务器为目标,持续部署加密货币矿工和代理劫持软件。Aqua Nautilus 的研究人员揭露了一种被称为 perfctl 恶意软件的 Linux 恶意...
一种名为 perfctl 的 Linux 恶意软件在过去 3 - 4 年瞄准配置错误的 Linux 服务器
关键词恶意软件perfctl 恶意软件以配置错误的 Linux 服务器为目标,持续部署加密货币矿工和代理劫持软件。Aqua Nautilus 的研究人员揭露了一种被称为 perfctl 恶意软件的 L...
JavaWeb之深入浅出Listener内存马
声明:请勿利用本公众号文章内的相关技术、工具从事非法测试,如因此造成一切不良后果与文章作者及本公众号无关!继续来学习java内存马系列,如果需要看javaweb前面内容,可以通过上面链接查看。目录:0...
57