团伙背景 金眼狗(奇安信内部跟踪编号APT-Q-27)是一个针对在东南亚从事博彩、狗推相关人员以及海外华人群体的黑客团伙,其业务范围涵盖远控、挖矿、DDoS 攻击等,与奇安信追踪的一个更大的攻击团伙 ...
社工钓鱼——应急响应
一起社工钓鱼事件,人员安全意识较弱,导致电脑中毒。——前言阅读声明:纯技术分享,文章仅供参考,文中的知识或工具仅限于读者对自己所负责的网站、服务器等进行学习研究和授权测试,严禁用于一切未授权测试和非法...
Yak.exe滥用作C2木马 免杀360火绒
前言 Yaklang的TCP网络连接库用起来十分方便,一行代码即可启动一个TCP服务器 tcp.Serve("127.0.0.1", 8085, tcp.serverCallback(f...
某查询和短信轰炸样本的分析
理论基础 1、木马根据分类可以分为: 1.1、远控木马:能够远程控制感染主机,实现远程监控、文件操作、网络攻击等功能; 1.2、密码盗取木马:通过记录用户输入的键盘记录或屏幕截图方式窃取用户的密码或账...
记一篇溯源分析考核记录
0x01 流量分析-被窃取的文件 因为上传的是文件,直接搜索ftp 找到上传的文件,并追踪tcp流 找到被传输的rar 找到流量包,将原始数据导出为1.rar,爆破其解压密码 密码为:5790,打开文...
实战|应急响应之门罗币挖矿木马
作者:苏苏的五彩棒文章来源: https://forum.butian.net/share/869如侵权请联系删除,谢谢! 今年以来,随着比特币等一众加密货币价格暴涨,让许多不法分子,黑产人员开始使用...
第一届陇剑杯-线上赛复盘-writeup(2)
这篇文章由群里@骑虎牧羊师傅原创投稿,记录的是他们参加第一届陇剑杯-线上赛复盘-writeup,感谢分享! 但篇幅太长,分两篇发布,排版过程也是难受...! 第一篇可看:第一届陇剑杯-线上赛复盘-w...
攻防实战|一次社工钓鱼全过程
0x00 前言 在无法使用传统攻击手段突破目标系统的情况下,社会工程学的钓鱼攻击无疑是其中最佳的选择之一。作为一个刚入门的钓鱼攻击者,我对钓鱼攻击的经验也很有限,同时在制作免杀马和捆绑方面还有很大的提...
云沙箱个人分享
国h开始了,相信大家都在为溯源分析感到头疼,仅用某步来分析又感觉不太靠谱,某些免杀大佬写的马子有时候还分析不出个具体的事项,以下为个人查找的云沙箱地址,多个云沙箱传一遍,总有一个云沙箱能快速准确的分析...
【情报速递】HW 最新木马样本集情报
2024 重点保障安全意识培训参会人员名单.zip SHA256:c9d2dca72286c01e068b1995e3aa7772ff9686a492b89e8b8c7b0eca...
应急靶场(10):【玄机】流量特征分析-蚁剑流量分析
目录 木马的连接密码是多少 黑客执行的第一个命令是什么 黑客读取了哪个文件的内容,提交文件绝对路径 黑客上传了什么文件到服务器,提交文件名 黑客上传的文件内容是什么 黑客下载了哪个文件,提交文件绝对路...
内存马检测工具
介绍 一个简单申请包括iis劫持,无文件木马,shellcode免杀后台的工具 功能列表 HWBP hook检测 检测线程中所有疑似被hwbp隐形挂钩 内存免杀shellcode检测(metasplo...