用msfVENOM生成木马并控制中木马的主机实施用户密码破解一、环境配置(两台主机均采用 NAT 桥接模式)1、Kali 主机的 IP 配置：（192.168.X.X /...
03月26日165 views评论msfvenom
木马
用Msfvenom生成木马并控制中木马的主机实施用户密码破解
03月26日165 views评论msfvenom
木马
03月26日165 views评论msfvenom
木马
恶意代码分析系列-几种常用技术（3）
介绍病毒木马植入模块成功植入用户计算机之后，便会启动攻击模块来对用户计算机数据实施窃取和回传等动作。通常植入和攻击是分开在不同模块之中，有些病毒木马具有模拟PE加载器的功能，它们把 DLL和...
03月26日37 views评论木马
模块
Cobaltstrike免杀从源码级到落地思维转变 - FreeBuf网络安全行业门户
前言距离上一篇文章《那些FastJson漏洞不为人知的事情（开发角度）》已经过去好几天了，但在我的心中仿佛过了一年。这几天是我在分析Cobaltstrike源码的一个过程，阅尽代码冷暖，但我依然要说一...
03月22日112 views评论java
python
Web攻防-AWD流程与技巧！
「涉及资源后台回复‘awd’即可获取！」1. 文件备份这里是使用本地搭的环境，先将三个队伍连接上去可以看到，一般主办方给的都是一个普通权限 查看网站目录现在需要做的事就是要将这些文件进行备份，防止误操...
03月21日597 views评论攻击者
文件
QQ群邮件木马变种分析
群邮件木马变种0x0 故事公司团队已经对“加速器”系列QQPass进行了分析。但是，该木马作者又继续对该木马进行升级，来提高木马的能力。我从群邮件中捕获到了最新变种木马，下面，对该木马进行分析。0x1...
03月17日59 views评论分析
木马
新一代银行木马SharkBot正通过Play Store传播
SharkBot是一种银行木马，它能够绕过多因素身份验证机制窃取银行账户凭据，自2021年10月以来就一直处于活跃的状态。近日，专家在Google Play官方商店中发现了SharkBot木马的精简版...
03月17日55 views评论应用程序
恶意软件
【安全头条】国家计算机病毒应急处理中心披露NSA网络间谍武器
第238期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢迎...
03月17日86 views评论木马
网络安全
关注 | 国家计算机病毒应急处理中心公布美国国家安全局开发的网络武器
近日，国家计算机病毒应急处理中心对名为“NOPEN”的木马工具进行了攻击场景复现和技术分析。该木马工具针对Unix/Linux平台，可实现对目标的远程控制。根据“影子经纪人”泄露的NSA内部文件，该木...
03月17日67 views评论工具
木马
国家计算机病毒应急处理中心披露美国安局网络间谍装备！
关注我们带你读懂网络安全“NOPEN”远控木马分析报告近日，国家计算机病毒应急处理中心对名为“NOPEN”的木马工具进行了攻击场景复现和技术分析。该木马工具针对Unix/Linux平台，可实现对目标的...
03月15日云安全110 views评论工具
网络
【HW】之windows 应急响应之入侵排查技巧
常见的应急响应事件分类：web入侵：网页挂马、主页篡改、Webshell系统入侵：病毒木马、勒索软件、远控后门、挖矿木马网络攻击：DDOS攻击、DNS劫持、ARP欺骗、流量劫持入侵排查思路web入侵：...
03月14日342 views评论windows
攻击者
[系统安全] 三十七.APT系列(2)远控木马详解与防御及APT攻击中的远控
该系列文章将系统整理和深入学习系统安全、逆向分析和恶意代码检测，文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。漫漫长征路，偏向虎山行。享受过程，一起加油~前文分享了APT攻击检测溯源与常见...
03月11日209 views评论github
网络安全
工具的使用 | Msfvenonm生成木马
目录Msfvenom生成exe木马在前一篇文章中我讲了什么是Meterpreter，并且讲解了Meterpreter的用法。传送门——>Metasploit之Meterpreter今天我要讲的是...
03月08日188 views评论payload
木马
34