APT-C-56透明部落APT-C-56(#透明部落)(即Transparent Tribe),又称APT36、ProjectM或C-Major,是一家源自南亚的高级持续性威胁(APT)组织。该组织的...
一起进程隐藏的SSH横向挖矿事件
一起进程隐藏的SSH横向挖矿事件 很久没说挖矿了,这周分享个挖矿案例吧,比较简单的一个挖矿事件,内网使用SSH暴破横向,然后通过mount挂载隐藏挖矿进程,直接来看案例吧!事件背景 客户反...
计算机知识——Windows进程
原文链接:https://forum.butian.net/share/4002进程这个观念我们现在都已经很熟悉了,进程是一个程序的运行实例,进程我们可以看做是操作系统为应用程序提供的资源容器,比如内...
关于针对我国用户的银狐木马病毒再次出现新变种并更新传播手法的预警报告
一、相关病毒传播案例近日,国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台(https://virus.cverc.org.cn)在我国境内再次捕获发现针对我...
警惕|银狐木马病毒再次出现新变种并更新传播手法
一、相关病毒传播案例 近日,国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台(https://virus.cverc.org.cn)在我国境内再次捕获发现针...
警惕!银狐木马病毒再次出现新变种
探寻合规之道,共筑数据保障之堡。专注为数据安全管理者、技术专家、隐私法务、律师等专业人士打造的知识共享与交流平台。点击 "合规社" > 点击右上角“···” > 设为星标⭐关于针对我国...
警惕|银狐木马病毒再次出现新变种并更新传播手法
一、相关病毒传播案例近日,国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台(https://virus.cverc.org.cn)在我国境内再次捕获发现针对我...
Windows进程
欢迎加入我的知识星球,目前正在更新免杀相关的东西,129/永久,每100人加29,每周更新2-3篇上千字PDF文档。文档中会详细描述。目前已更新67+ PDF文档加好友备注(星球)!!!进程这个观念我...
PWN入门之二进制基础
二进制基础程序的编译与连接从C源代码到ELF可执行文件的生成过程编译由C语言代码生成汇编语言汇编由汇编代码生成机器码链接将多个机器码的目标链接成一个可执行文件Linux下的可执行文件格式ELFSect...
Linux下的进程隐藏
序言:前几天笔者和一位朋友聊天(被他拷打),最近因为护网即将到来很多朋友都在聊一些护网当中的问题,当时正好就这个话题聊了一下。笔者的朋友:‘我作为攻击方既然明知道防守方在应急的时候会查文件查进程查历史...
如何使用ProcessStomping在可执行程序的字段部分执行Shellcode
关于ProcessStomping ProcessStomping是一款功能强大的Shellcode代码执行工具,该工具允许广大研究人员在目标可执行程序的指定字段部分执行Shellcode代码。Pr...
B(l)utter:一款针对Flutter移动端应用程序的逆向工程分析工具
关于B(l)utter B(l)utter是一款针对Flutter移动端应用程序的逆向工程分析工具,当前版本的B(l)utter仅支持Android libapp.so(ARM64),可以帮助广大...