自电子邮件发明以来，网络钓鱼攻击一直困扰着个人和组织。钓鱼邮件攻击是黑客用来渗透受害者帐户和入侵网络的最常用方法之一。黑客会利用一些热点事件，比如新冠病毒疫情、娱乐八卦、春节假期等重大事件，精心构造了...
06月06日53 views评论应急响应
黑客
【应急响应】应急响应之钓鱼邮件
06月06日53 views评论应急响应
黑客
06月06日53 views评论应急响应
黑客
红队攻防| CobaltStrike木马加载器反沙箱分析（建议收藏）
前言近日，笔者参加了浙江护网，在攻击队停止攻击的那一天凌晨，Windows服务器被攻破大量失分，早晨溯源时拿到了这一份名为chrome.exe的木马样本。木马HASHSHA256:7fbe93d7c2...
02月14日72 views评论exe
木马
如何利用oneNote钓鱼？
点击上方“蓝字”，关注更多精彩前言拿到了两个One Note的钓鱼样本。以为是个OneNote的0day，这不得分析分析搞一手。就花了点时间分析了一下，并且成功复现了手法。沙箱分析但凡是个正常人，肯定...
02月11日26 views评论shellcode
文件
Shellcode Loader免杀
前言xdm国庆节快乐，加班结束，终于到放假的日子了正文查找查杀点先放置完整的代码，百分百被杀从头开始，删除发现加载shellcode的时候报毒了去除特征按照网上的做法，有两个函数可以做到execeva...
10月03日89 views评论com
https
应急响应之钓鱼邮件
文章来源：奇安信攻防社区（苏苏的五彩棒）原文链接：https://forum.butian.net/share/883前言：前几日接到一个关于钓鱼邮件的应急响应任务，某公司的一名HR收到了一封主题为《...
05月02日215 views评论qq
木马