木马 - 第 5 | CN-SEC 中文网

安全新闻

苹果修复全平台系统中存在的 Triangulation 漏洞，被利用传播木马

关键词漏洞修复6 月 24 日消息，IT之家曾经在早日报道过苹果 iOS 15.7 及此前版本存在 Triangulation 漏洞，攻击者可以通过 iMessage 传播木马。苹果目前已经发布更新，...

06月26日12 views评论

阅读全文

安全百科

关于免杀的知识和工具

免责声明月落星沉研究室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作...

06月24日47 views评论

阅读全文

安全文章

记一次钓鱼邮件-分析(下)

免责声明由于传播、利用本公众号Drt安全战队所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Drt安全战队及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告...

06月15日53 views评论

阅读全文

安全文章

为了免杀，给哥斯拉做做核酸！

漏洞原理首先需要理解什么是Classloader(类加载器)，用通俗的话来说Classloader的具体作用就是把class文件加载到JVM虚拟机当中去。或许是从优化方面考量，并不会一次性加载完所有c...

06月14日50 views已关闭评论

阅读全文

HW&HVV

【应急响应】应急响应之钓鱼邮件

自电子邮件发明以来，网络钓鱼攻击一直困扰着个人和组织。钓鱼邮件攻击是黑客用来渗透受害者帐户和入侵网络的最常用方法之一。黑客会利用一些热点事件，比如新冠病毒疫情、娱乐八卦、春节假期等重大事件，精心构造了...

06月06日138 views评论

阅读全文

安全文章

【奇淫技巧-工具】专挖后门木马${ 钉子户}

极端的黑与白粉碎又创造纯粹的热爱… 前言：当攻击者成功地找到漏洞后，会利用这个漏洞，以植入后门木马为目的，从而获取对受攻击系统的控制权。这种攻击方式比传统的攻击方式更加隐秘，因为它不需要用户的知情...

06月02日31 views评论

阅读全文

应急响应

流行木马紫狐取证分析和反思

单纯地分析样本其实是最简单的事情，属于手工作业，手工作业大部分情况下不符合现代社会发展规律，成本很高。一味地专注技术与反思积累最终肯定会成为技术专家，但国内的情况是技术专家往往会变成大头兵角色（技术也...

05月19日72 views评论

阅读全文

供应链安全

供应链投毒事件调查：一个免杀爱好者沦为“肉鸡”的全过程

{点击蓝色关注我们}背景大家好，我是顺丰的安全研究员K，我每天的工作就是搞搞前沿攻方技术研究，内部赋能提升安全防御能力，应急重大安全事件。在这个美好的早晨，我像往常一样沐浴着温暖的阳光、啃...

05月15日45 views评论

阅读全文

安全新闻

如何通过检测微芯片操纵手法来对抗硬件木马？

研究人员为其项目拍摄了数千张微芯片的显微镜图像。图1为采用金色芯片封装的微芯片。被检查的芯片面积只有2平方毫米大小。来自德国波鸿市鲁尔大学与马克斯普朗克安全和隐私研究所（MPI-SP）的研究人员正在...

05月09日53 views评论

阅读全文

HW应急响应工具包合集（附下载地址）

作者：ninggo，转载于NG安全。之前分享过应急响应手工排查时的一些技术点，今天分享一批多平台可用的应急响应工具，能够在应急响应时快速发现问题以便于深入分析，同时有些工具也可用于个人电脑，让自己的电...

04月24日安全工具103 views评论

阅读全文

安全工具

神兵利器 | 红队免杀木马生成Tools（附下载）

04月21日149 views评论

阅读全文

应急响应

蓝队溯源流程详细整理分享

作者：Kali9517 原文地址：https://www.freebuf.com/fevents/334657.html 背景：授权授权攻防演练过程中，攻击者千方百计使用各种方法渗透目标。一般情况下...

04月20日91 views评论

阅读全文

苹果修复全平台系统中存在的 Triangulation 漏洞，被利用传播木马

关于免杀的知识和工具

记一次钓鱼邮件-分析(下)

为了免杀，给哥斯拉做做核酸！

【应急响应】应急响应之钓鱼邮件

【奇淫技巧-工具】专挖后门木马${ 钉子户}

流行木马紫狐取证分析和反思

供应链投毒事件调查：一个免杀爱好者沦为“肉鸡”的全过程

如何通过检测微芯片操纵手法来对抗硬件木马？

HW应急响应工具包合集（附下载地址）

神兵利器 | 红队免杀木马生成Tools（附下载）

蓝队溯源流程详细整理分享

在线咨询

微信