当护网走进现实,真实的网络战争一直存在。 据“平安江汉”官方微博消息,武汉市应急管理局地震监测中心报警称,该中心发现部分地震速报数据前端台站采集点网络设备被植入后门程序。该行为对国家安全构成严重威胁。...
武汉地震监测中心遭境外网络攻击!已立案侦查
7月26日上午,武汉市应急管理局发布公开声明称,武汉市地震监测中心部分地震速报数据前端台站采集点网络设备遭受境外组织的网络攻击。对此,武汉警方通报,已立案侦查,初步判定为境外具有政府背景的黑客组织和不...
针对安全研究人员的POC投毒事件
事件概述近日,奇安信威胁情报中心监测到一例以在github上发布CVE-2023-35829的POC为名,对安全研究人员进行钓鱼的代码投毒事件。攻击者在推特上分享了自己在代码仓库上传附带后门程序的PO...
威胁情报信息分享|APT组织Void Rabisu利用RomCom进行地缘政治攻击
最近的攻击表明,Void Rabisu现在正在使用一个名为RomCom(浪漫喜剧)的后门程序,这表明其动机已从之前的勒索软件行动转向地缘政治间谍活动。自2022年10月以来,该集团的目标似乎已从金钱利...
黑客帝国调查报告——美国中央情报局(CIA)(之一)
美国中央情报局(Central Intelligence Agency,简称CIA),一个比美国国家安全局(NSA)更为世人熟知的名字,它是美国联邦政府主要情报机构之一,总部位于美国弗吉尼亚州兰利,下...
国家计算机病毒应急处理中心披露美中情局间谍活动技术手段
关注我们带你读懂网络安全“黑客帝国”调查报告——美国中央情报局(CIA)(之一)美国中央情报局(Central Intelligence Agency,简称CIA),一个比美国国家安全局(NSA)更为...
Windows权限维持技术总结、复现
免责声明本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任。只供对已授权的目标使用测试,对未授权目标的测试作者不承担责任...
【超详细 | 权限维持篇】Windows权限维持技术汇总+复现(建议收藏)
免责声明本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任。只供对已授权的目标使用测试,对未授权目标的测试作者不承担责任...
Metasploit Webshell初探
之前几篇文章介绍了高隐藏性的Webshell,本篇笔者向大家介绍下利用Metasploit生成的Webshell有何不同。我们选择PHP类型的Webshell载荷将生成的hackdoor001.php...
疑似APT-C-23(双尾蝎)组织伪装Threema通讯软件攻击分析
APT-C-23 双尾蝎APT-C-23(双尾蝎)又被称为AridViper 、Micropsia、FrozenCell、Desert Falcon,攻击范围主要为中东地区相关国家的教育机...
红队从0到1实战篇--- 权限维持(二)
编者荐语:以下文章来自夜组的shadow师傅,主要内容为权限维持,希望大家能够从中有所收获。NightCrawler安全团队诚邀各位共同学习,共同进步。4. Windows 计划...
WMI后门技术的攻击与检测
0x01 WMI初认识1.1 WMI简介WMI是从Windows 2000起,在每个Windows系统版本中都会内置的一个管理框架。该框架由一组强大的工具集合组成,用于管理本地或远程的 Wi...
4