应急响应概述首先我们来了解一下两个概念：应急响应和安全建设，这两者的区别就是应急响应是被动响应、安全建设是主动防御。常见的有：安全设备告警、数据被勒索加密、数据泄露在网上贩卖、网页被篡改、服务器CPU...
02月03日57 views评论应急响应
恶意代码
windows应急响应脚本
02月03日57 views评论应急响应
恶意代码
02月03日57 views评论应急响应
恶意代码
关于恶意代码的那些事（一）
1什么是恶意代码恶意代码(Unwanted Code) 是指故意编制或设置的对网络或系统会产生威胁或潜在威胁的计算机代码。最常见的恶意代码有计算机病毒(简称病毒)、特洛伊木马 (简...
01月29日29 views评论恶意代码
技术
Trojan Puzzle攻击训练人工智能编程助手生成恶意代码，影响ChatGPT
Trojan Puzzle攻击可向人工智能编程工具投毒，生成恶意代码。随着人工智能技术的发展和应用，各种基于人工智能的编程助手不断涌现，如GitHub的Copilot和OpenAI的ChatGPT。人...
01月25日20 views评论payload
人工智能
Clash for windows又爆远程代码执行高危漏洞 漏洞复现
免责声明本公众号所分享的一切内容皆仅用于相关专业方向从业者学习交流， 由于传播、利用本公众号所提供的任何信息而造成的任何直接或者间接的影响及损失均由使用者本人负责，本公众号及原作者不为此承担...
01月18日2,239 views评论windows
公众号
【漏洞通告】深信服安全蓝军灯火实验室向微软提交并协助修复了12个漏洞
近日，深信服安全蓝军灯火实验室向微软提交并协助修复了12个漏洞，其中CVE-2021-1649，CVE-2021-1650等11个漏洞可能导致攻击者在受害者主机上以高权限用户身份执行任意代码，CVE-...
01月09日83 views评论恶意代码
漏洞通告
分享一个如何寻找sqli的思路
分享一个如何寻找sqli的思路声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。正文何为基于...
01月08日安全文章21 views评论sqli
恶意代码
AWS ECR 公开漏洞
执行摘要我发现了一个严重的 AWS Elastic Container Registry Public (ECR Public) 漏洞，该漏洞允许外部参与者通过滥用未记录的内部 ECR Public ...
01月07日62 views评论aws
恶意代码
智能合约安全审计入门篇 —— 移花接木
By：小白背景概述上期我们了解了利用 tx.origin 进行钓鱼的攻击手法，本期我们来带大家了解一下如何识别在合约中隐藏的恶意代码。前置知识大家还记得之前几期部署攻击合约时我们会传入目标合约的地址，...
01月07日25 views评论msg
恶意代码
【天问】2022年PyPI恶意包年度回顾
2022年，天问Python供应链威胁监测模块共捕捉到22,076个恶意包，对于分析确认的恶意包，我们第一时间反馈PyPI官方，通知维护者将这些包删除。根据恶意包的攻击行为，我们将其归为四类：信息窃取...
01月06日76 views评论pypi
恶意代码
Eternity组织：持续活跃的商业武器库
关键词Eternity1 概述2022年5月，安天CERT发布了报告《活跃的Jester Stealer窃密木马及其背后的黑客团伙》[1]，报告中不但分析了一个同时释放窃密木马和剪贴板劫持器的恶意样本...
01月02日23 views评论勒索软件
恶意软件
APT-C-36（盲眼鹰）近期攻击活动分析
APT-C-36 盲眼鹰APT-C-36（盲眼鹰）是一个疑似来自南美洲的APT组织，主要目标位于哥伦比亚境内，以及南美的一些地区，如厄瓜多尔和巴拿马。该组织自2018年被发现以来...
12月28日52 views评论压缩包
恶意代码
安全从业者，这几个术语必须知道，建议收藏
我们都知道网络安全中存在着大量的术语，其中不乏各种中英文混用，那么他们的具体含义是什么呢，在工作遇到这些术语时我们又应该如何解释呢以下术语按照字母顺序排列，排名不分前后A01 高级持久威胁（APT）一...
12月27日132 views评论恶意软件
网络攻击
39