这是论坛帖子的截图别问我报纸名称，非官方组织一句也提不了。💥 某报疑似发生大规模数据泄露！高达3200万订阅者数据或受影响 💥据威胁行为者声称，他们掌握了某报高达3200万条订阅者记录。这些数据据称包...
05月18日6 views评论地址
电子邮件
某非法报纸被脱裤
05月18日6 views评论地址
电子邮件
05月18日6 views评论地址
电子邮件
某非法报纸被脱裤
这是论坛帖子的截图别问我报纸名称，非官方组织一句也提不了。💥 某报疑似发生大规模数据泄露！高达3200万订阅者数据或受影响 💥据威胁行为者声称，他们掌握了某报高达3200万条订阅者记录。这些数据据称包...
05月18日6 views评论地址
电子邮件
Angr符号执行练习XorDDoS某样本字符串解密
创建: 2025-04-24 22:26更新: 2025-04-25 19:04链接: https://scz.617.cn/unix/202504242226.txt目录: ...
04月28日程序逆向8 views评论angr
样本
伪装成向日葵安装程序的最新银狐样本分析
一、样本来源 从某个模仿向日葵安装程序钓鱼页面获取到了一个银狐的样本 下载之后得到如下exe程序 通过威胁情报平台查询样本请求的域名可以得知这是银狐组织的投放的恶意文件 二、样本基本信息 文件名: s...
11月01日19 views评论__
样本
非官方火绒剑存在后门风险，请用户谨慎下载使用
火绒安全软件自发布以来，软件中的小工具因其实用性而受到用户的广泛关注和喜爱，但各种“独立小工具”也因此层出不穷。近日，我们关注到在某论坛出现了一款未经授权的“火绒剑”独立版本。工程师下载确认后，发现该...
10月30日113 views评论样本
解密
某查询和短信轰炸样本的分析
理论基础 1、木马根据分类可以分为: 1.1、远控木马:能够远程控制感染主机，实现远程监控、文件操作、网络攻击等功能; 1.2、密码盗取木马:通过记录用户输入的键盘记录或屏幕截图方式窃取用户的密码或账...
10月07日15 views评论恶意软件
木马
Splinter：新的漏洞利用后红队工具
执行摘要 本文讨论了我们使用 Advanced WildFire 的内存扫描工具在客户系统上发现的一种名为 Splinter 的新型后漏洞利用红队工具。渗透测试工具包和对手模拟框架通常可用于识别公司网...
09月23日26 views评论恶意软件
漏洞利用
后门病毒伪装PDF文档，利用钓鱼邮件实现远控
近期，火绒威胁情报中心在日常巡视中发现一恶意 GitHub 存储仓库存在病毒风险行为，火绒安全工程师第一时间提取样本进行分析。分析中发现该样本通过混淆 JavaScript 作为执行体，先下载 PDF...
08月13日48 views评论javascript
js
RansomHub 勒索软件 – 揭秘新感染链
从 Lab52 开始，我们非常清楚，在对抗勒索软件的斗争中，我们不能只关注最终的产物，而必须关注部署的每个阶段。不幸的是，我们并不总是能够准确地识别整个感染链，正如Coveware的最新统计数据所强调...
07月29日130 views评论勒索软件
样本
Hvv 威胁情报 7.25
WebLogic 远程代码执行漏洞 POC（CVE-2024-21006） 用友时空KSOA PreviewKPQT SQL注入 北京电子印章电子合同签署系统存在组合漏洞 飞讯云 WMS...
07月26日47 views评论威胁情报
漏洞利用
近期某Rust钓鱼样本分析
最近拿到一个钓鱼样本，分析记录一下。 样本名称为“360自查工具.exe”，还伪造了360的签名，看来是想伪装成360安全卫士模块。 但是这个样本的图标怎么是notepad++？看了下资源节，发现里面...
07月25日49 views评论loader
shellcode
初遇银狐木马的新类型C2手法
2024年5月11日反馈给我一个钓鱼样本，当时只一眼便觉得大概率属于恶意文件，不过我们建设的检测系统可以检出为恶意文件，这是值得欣慰的，说明之前投入的一些动作是有用的。虽然第一次遇到这个样本时能给出一...
07月15日53 views评论样本
进程