原文地址：https://www.freebuf.com/fevents/334657.html背景：授权授权攻防演练过程中，攻击者千方百计使用各种方法渗透目标。一般情况下攻击链包括：侦...
06月24日39 views评论ip
攻击者
分享 | HW蓝队必备超详细溯源技术整理
06月24日39 views评论ip
攻击者
06月24日39 views评论ip
攻击者
HW蓝队溯源流程详细整理
扫码领资料获渗透教程免费&进群随作者：Kali9517 原文地址：https://www.freebuf.com/fevents/334657.html背景：授权授权攻防演练过程中，...
06月19日73 views评论ip
攻击者
hw蓝队溯源流程详细介绍
背景：攻防演练过程中，攻击者千方百计使用各种方法渗透目标。一般情况下攻击链包括：侦察、武器化、交付、利用、安装、命令和控制、窃取目标数据。在溯源中，安全人员对攻击者某个阶段的攻击特点进行分析，再结合已...
06月17日102 views评论ip
攻击者
复现 | 利用中间件弱口令部署木马 - Tomcat
Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。对于一个初学者来说，可以这样...
06月11日81 views评论apache
www
对PHP一句话混淆来绕过正则匹配查杀
--人世漫长得转瞬即逝, 有人见尘埃，有人见星辰作者：w蛇皮怪怪wPHP混淆：通过将原本的一句话木马进行混淆，来绕过现今市面上主流杀软的正则表达式匹配查杀.优点：很多工具只...
06月10日127 views评论php
文件
[CISCN2021 Quals]upload-解题步骤详解
ciscn复现学习自yu22x师傅博客upload这道题当天比赛，扫描后台发现了/example的页面，一共两篇源码，当时认为是利用example的源码，不适用index但是他题的意思是两个页面的源码...
06月09日47 views评论ctf
php
【安全头条】移动端恶意软件总趋势下降木马却比例飙升
第292期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢迎...
06月01日19 views评论恶意软件
木马
微软警告Linux木马XorDdos攻击激增，主要针对云、物联网
微软发现，被称为XorDdos的Linux木马的网络犯罪活动正在增加，该报告发现，在过去六个月中，针对 Linux 端点使用该恶意软件的恶意活动增加了 254%，主要针对云、物联网。 该木马...
05月25日39 views评论linux
恶意软件
文件上传漏洞一点小心得
⛳文件上传漏洞是指用户上传了一个可执行的脚本文件， 并通过此脚本文件获得了执行服务器端命令的能力， 这种攻击方式是最为直接和有效的。“文件上传” 本身没有问题，有问题的是文件上传后, 服务器怎么处理、...
05月20日160 views评论web
服务器
干掉广告和高速下载器，拦截木马回连，混合办公就用ta
0、前言：安静的办公室里，同事们紧张地赶项目进度，突然传来一阵“销魂”的声音！原来是某个老哥误点了弹窗的骚扰广告。嘘声一片后，工作继续进行：项目已经进入开发末期，再赶赶工，就可以交付了。临近下班时，这...
05月18日49 views评论dns
域名
OceanLotus高级黑客组织nim木马加载器分析
分析背景不论是日常内外部捕获样本还是实际参与取证的过程，近几年OceanLotus高级黑客组织经常使用C编写的加载器与CobaltStrike生成的beacon作为后续驻留阶段的木马加载执行形式，在接...
05月15日346 views评论攻击者
红队
Electron木马通过Microsoft Store大肆传播
背景介绍“Temple Run（《神庙逃亡》）”或“Subway Surfer”等热门游戏被发现存在恶意攻击行为；攻击者可以使用安装的恶意软件作为后门，以完全控制受害者的设备；受害者大多分布在瑞典、保...
05月10日23 views评论恶意软件
攻击者
34