恶意文件 - 第 5 | CN-SEC 中文网

安全新闻

卡巴斯基报告：HoneyMyte APT组织使用内核模式Rootkit

卡巴斯基发现HoneyMyte APT组织使用带签名恶意驱动程序的内核模式Rootkit，通过微型过滤器劫持系统操作，注入ToneShell后门，针对东南亚和东亚政府目标实施网络间谍活动。导读卡巴斯...

12月31日172 views评论

阅读全文

安全新闻

从作弊手段到漏洞利用：Webrat通过GitHub传播

2025年，Webrat恶意软件通过GitHub伪装成漏洞利用程序传播，目标为经验不足的安全研究人员和学生。它提权、禁用防护、下载后门并窃取敏感数据。2025年初，安全研究人员发现了一个名为Webra...

12月31日139 views评论

阅读全文

CTF专场

CTF Web模块系列分享（四）：文件上传/包含漏洞，突破服务器的文件屏障

本期解析文件上传与包含漏洞，详解绕过技巧与实战步骤，帮助CTF选手掌握服务器文件执行漏洞利用方法。上期我们拆解了XSS和CSRF这两个客户端漏洞。今天咱们进入系列的第四期——文件上传/包含漏洞专题。这...

12月31日232 views评论

阅读全文

安全新闻

恶意软件伪装成漏洞利用程序,专搞信息安全人员

恶意软件Webrat伪装成高CVSS评分漏洞利用程序，通过伪造GitHub仓库诱导下载，实则窃取加密货币、社交账户信息并执行间谍活动。将二进制空间安全设为"星标⭐️"第一时间收到文章更新传播方式与恶意...

12月25日105 views评论

阅读全文

渗透测试漏洞溯源分析：从警报到攻击者画像的实战指南

本文系统解析渗透测试中漏洞溯源的核心流程，从安全设备报警到攻击者画像构建，涵盖日志分析、威胁情报、攻击链还原等实战方法，为安全人员提供清晰指南。在渗透测试的后期阶段，当安全设备发出警报，真正的技术较量...

12月22日安全文章223 views评论

阅读全文

安全文章

让IDA与AI IDE协作提高分析效率

利用AI大模型提升逆向工程效率，通过IDA导出反编译代码并结合AIIDE（如VScode+Copilot）快速分析未知文件意图，实现恶意与非恶意文件的高效研判，准确率高且省时。不管是因什么原因需要接触...

12月19日128 views评论

阅读全文

安全漏洞

友加畅捷管理系统文件上传漏洞

友加畅捷管理系统/ReportDesign/RepFile.ashx接口存在高危文件上传漏洞，可导致恶意XML文件上传，引发拒绝服务、信息泄露或远程代码执行。建议升级至安全版本。0x00 漏洞编号暂无...

12月12日232 views评论

阅读全文

安全漏洞

Windows Vim路径劫持漏洞

Vim Windows版存在路径劫持漏洞(CVE-2025-66476)，攻击者可通过在当前目录放置恶意可执行文件实现命令执行。影响版本低于v9.1.1947，建议立即升级。0x00 漏洞编号CVE-...

12月12日158 views评论

阅读全文

应急响应

来自某真实挖矿事件应急处理

本文介绍Linux系统应急处理流程，重点针对挖矿等恶意程序的排查与清除，包括关闭计划任务服务、杀死恶意进程、清除恶意文件及后门处理。免责声明本平台所分享内容仅供学习交流之用，使用者应自行判断信息的真实...

12月11日181 views评论

阅读全文

数十万人安装的 Clean Master 恶意插件样本深度分析（含样本文件链接）

一款名为CleanMaster的浏览器插件被发现含有恶意代码，可窃取用户信息并实现远程代码执行。该插件利用宽松的更新审核机制植入恶意功能，已被安全团队揭露。1. 背景与概述昨晚正和小伙伴愉快地聊天，突...

12月03日安全文章191 views评论

阅读全文

安全新闻

360预警：银狐木马盯上微信！

银狐木马新变种利用DLL劫持微信，隐蔽入侵用户系统，实现远程控制与数据窃取。360已构建全周期防御矩阵应对。近期，360 数字安全集团监测发现：银狐木马的最新变种正呈高发态势，将国民级社交应用微信列为...

12月03日191 views评论

阅读全文

Windows Vim 路径劫持漏洞导致远程代码执行(CVE-2025-66476)

Windows Vim因路径劫持漏洞（CVE-2025-66476）导致远程代码执行，攻击者可利用恶意文件替换合法可执行文件。建议升级至v9.1.1947及以上版本。一、漏洞概述漏洞名称Windows...

12月03日安全漏洞100 views评论

阅读全文

在线咨询

微信