自2019年以来,趋势科技的研究人员一直在追踪一个被称为“Water Pamola”的攻击活动。该活动最初通过带有恶意附件的垃圾邮件攻击了日本、澳大利亚和欧洲国家的电子商务在线商店。但是,自2020年...
【2021HW蓝队】教你分析近期主流的漏洞攻击危险报文+扫描器特征
我收集了八种近期主流的漏洞攻击报文,来自多个威胁感知平台,小白可以看看信息泄露类这种情况是最常见的,也是最难以捕获的,因为它也许不用攻击数据就能轻易获取,尤其是报错或探针页面,配置不当可能泄露很多东西...
刺向巴勒斯坦的致命毒针——双尾蝎 APT 组织的攻击活动分析与总结
刺向巴勒斯坦的致命毒针——双尾蝎 APT 组织的攻击活动分析与总结 一.前言 双尾蝎APT组织(又名:APT-C-23),该组织从 2016 年 5 月开始就一直对巴勒斯坦教育机构、军事机构等重要领域...
恶意爬虫来袭 防御计划可能落入误区
恶意自动程序又称恶意爬虫(Bot),随着新冠肺炎疫情蔓延,越来越多的公司企业开始远程办公,爬虫攻击也呈上升趋势。谷歌日前警告称,爬虫正给公司企业制造更多麻烦,但很多公司仅注意到了那些十分明显的攻击。新...
常见的windows下无文件落地攻击手法
什么是无文件攻击?传统的恶意软件(例如.exe)攻击感染一个系统之前会把恶意文件(例如exe)复制到目标磁盘中并修改注册表并连接到此文件来达到一个长期隐藏的目的,无文件落地攻击是指即不向磁盘写入可执行...
社工攻击-BadUSB攻防研究
序言 随着”网络强国战略”的实施,越来越多的企业着重网络安全的建设,企业在维护企业网络安全上煞费苦心,开发人员定期的进行安全开发培训,尽可能的减少在软件开发时期漏洞的产生,还通过添加硬件防火墙,入侵检...
安全指南:如何防止欺骗攻击?
欺骗攻击是指将诈骗者伪装成可获取重要数据或信息的可信任来源时发生的网络攻击。欺骗攻击可能通过网站、电子邮件、电话、短信、IP地址和服务器发生。通常,欺骗的主要目标是获取个人信息、窃取金钱、绕过网络访问...
隐藏的攻防战丨零日漏洞:强大又危险的武器
Q什么是零日漏洞?零日漏洞指的是零时差攻击,是指被发现后立即被恶意利用的安全漏洞。通俗地讲,即安全补丁与瑕疵曝光的同一日内,相关的恶意程序就出现。这种攻击往往具有很大的突发性与破坏性。今天i春秋将通过...
Primary Access Token Manipulation Attack(令牌操作攻击上)
令牌操纵攻击是APT组织所使用的一种常见技术,恶意软件可在受害者的系统上获得更高的特权或代表任何其他用户(假冒)执行某些操作。 这是一些MITRE上面使用的令牌操作攻击技术的APT和工具的示例: 我们...
Primary Access Token Manipulation Attack(令牌操作攻击下)
在上文中我们了解了对应的过程,本文我们将讲解该种攻击的具体实现细节.。 进行这种攻击我们需要几个windows api他们的名称以及作用如下: 过程是: language openprocess() ...
windows 10 拒绝服务攻击
win10浏览器访问造成拒绝服务攻击payload:\.globalrootdevicecondrvkernelconnectXSS:<script>document.location =...
Android应用也能带来DDOS攻击?
译文声明 本文是翻译文章,文章原作者 Lukas Stefanko ,文章来源: 原文地址:https://www.welivesecurity.com/2020/05/11/breaking-new...
79