前言距离上一篇文章《那些FastJson漏洞不为人知的事情（开发角度）》已经过去好几天了，但在我的心中仿佛过了一年。这几天是我在分析Cobaltstrike源码的一个过程，阅尽代码冷暖，但我依然要说一...
03月22日112 views评论java
python
Cobaltstrike免杀从源码级到落地思维转变 - FreeBuf网络安全行业门户
03月22日112 views评论java
python
03月22日112 views评论java
python
Web攻防-AWD流程与技巧！
「涉及资源后台回复‘awd’即可获取！」1. 文件备份这里是使用本地搭的环境，先将三个队伍连接上去可以看到，一般主办方给的都是一个普通权限 查看网站目录现在需要做的事就是要将这些文件进行备份，防止误操...
03月21日594 views评论攻击者
文件
QQ群邮件木马变种分析
群邮件木马变种0x0 故事公司团队已经对“加速器”系列QQPass进行了分析。但是，该木马作者又继续对该木马进行升级，来提高木马的能力。我从群邮件中捕获到了最新变种木马，下面，对该木马进行分析。0x1...
03月17日59 views评论分析
木马
新一代银行木马SharkBot正通过Play Store传播
SharkBot是一种银行木马，它能够绕过多因素身份验证机制窃取银行账户凭据，自2021年10月以来就一直处于活跃的状态。近日，专家在Google Play官方商店中发现了SharkBot木马的精简版...
03月17日55 views评论应用程序
恶意软件
【安全头条】国家计算机病毒应急处理中心披露NSA网络间谍武器
第238期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢迎...
03月17日86 views评论木马
网络安全
关注 | 国家计算机病毒应急处理中心公布美国国家安全局开发的网络武器
近日，国家计算机病毒应急处理中心对名为“NOPEN”的木马工具进行了攻击场景复现和技术分析。该木马工具针对Unix/Linux平台，可实现对目标的远程控制。根据“影子经纪人”泄露的NSA内部文件，该木...
03月17日65 views评论工具
木马
国家计算机病毒应急处理中心披露美国安局网络间谍装备！
关注我们带你读懂网络安全“NOPEN”远控木马分析报告近日，国家计算机病毒应急处理中心对名为“NOPEN”的木马工具进行了攻击场景复现和技术分析。该木马工具针对Unix/Linux平台，可实现对目标的...
03月15日云安全109 views评论工具
网络
【HW】之windows 应急响应之入侵排查技巧
常见的应急响应事件分类：web入侵：网页挂马、主页篡改、Webshell系统入侵：病毒木马、勒索软件、远控后门、挖矿木马网络攻击：DDOS攻击、DNS劫持、ARP欺骗、流量劫持入侵排查思路web入侵：...
03月14日340 views评论windows
攻击者
[系统安全] 三十七.APT系列(2)远控木马详解与防御及APT攻击中的远控
该系列文章将系统整理和深入学习系统安全、逆向分析和恶意代码检测，文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。漫漫长征路，偏向虎山行。享受过程，一起加油~前文分享了APT攻击检测溯源与常见...
03月11日207 views评论github
网络安全
工具的使用 | Msfvenonm生成木马
目录Msfvenom生成exe木马在前一篇文章中我讲了什么是Meterpreter，并且讲解了Meterpreter的用法。传送门——>Metasploit之Meterpreter今天我要讲的是...
03月08日188 views评论payload
木马
实战|记录一次木马排查
2021年12月27日第一次处理初步排查收到CPU使用率100%的监控告警登陆主机，发现一个陌生进程，进程名为SloH4auG，怀疑是木马。ps -ef|grep SloH4auG 找到pidcd /...
02月14日85 views评论服务器
木马
cobaltstrike 常用功能使用
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系刘一手请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
01月22日133 views评论java
公众号
34