欢迎光临!
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页样本分析第 5 页
      安全文章

      实战分享 | 记一次对挖矿木马的样本分析

      前一段时间做了个应急响应,病毒样本是用Python写的,正好来分析学习下。0x01 云沙箱检测首先丢进微步查看可以看到病毒释放m2.sp1文件,并且执行cmd和powershell程序。0x02 样本...
      admin 08月22日77 views评论mimikatz powershell
      阅读全文
      安全新闻

      极致反沙箱-银狐样本分析

      看到有一篇写沙箱的文章,故找到原作者转载一下;背景近期看到一片推送说是发现了一个银狐的新样本,具有很强的反沙箱能力 原文在这里:https://mp.weixin.qq.com/s/htc8ZTbQ2...
      admin 08月03日50 views评论defender shellcode
      阅读全文
      移动安全

      【移动样本分析】移动端假冒借贷,诈骗APP病毒家族逆向

      作者论坛账号:fengyutongzhou最新又遇到一个移动端假冒借贷诈骗APP病毒家族,今天来搞一搞。还是老样子只分析网络行为,过程写的比较啰嗦,主要是分享思路和研究成果,讨论技术问题。此文章无向导...
      admin 07月30日22 views评论样本分析 移动端
      阅读全文
      安全新闻

      甲方视角:网安工作的挑战与策略——抵御‘银狐’远程控制木马的鱼叉式攻击

      今天是6月6日,早上上班收到的第一封邮件是公司领导发来的,让我确认收到的邮件是不是钓鱼邮件。收到邮件的一瞬间,凭借经验确定必然是钓鱼邮件,在虚拟机中打开邮件内容中的链接自动下载exe可执行程序,win...
      admin 06月07日48 views评论远程控制 钓鱼邮件
      阅读全文
      HW&HVV

      2024hw-蓝队特征样本分析浅谈

      文章目录 0X00前言0X01攻击方式0X02钓鱼类型 Netcat(多用于linux) Flash插件(自解压) 宏文件 EXE.PDF.EXE0X03样本规则检测 特征码 编译残留 C2工具特征0...
      admin 06月03日32 views评论渗透实战 渗透测试
      阅读全文
      应急响应

      应急响应 | 基于Lnk钓鱼的样本分析

      今日分享一下【赤鸢安全】公众号的一篇文章:【免杀】记一次lnk钓鱼小技巧      文中的视频说到:很难找到我的shellcode!哟呵?激起了我好奇,到底有多难找,毕竟咱们也是玩过一丢丢免杀的,也想...
      admin 05月07日48 views评论wireshark 应急响应
      阅读全文
      安全新闻

      天穹 | Linux内核劫持:深入分析内核rootkit入侵威胁

      01概述Linux内核级rootkit技术是一种极为高级的黑客攻击技术,它能够打破Linux系统的安全防御,实现对系统和用户的完全控制。相较于用户态rootkit,内核级的rootkit在操作系统内核...
      admin 03月28日35 views评论kill rootkit
      阅读全文
      程序逆向

      Discord Stealer样本分析

      一基本信息样本名称为RockPaperScissors.exe,MD5:7b6e1adf588ce77419920593970292fb,由C#编写。二Discord Stealer分析Main没有混...
      admin 02月18日16 views评论stealer 黑名单
      阅读全文
      安全文章

      记一次有意思的远控样本分析

      现在公众号推文机制变了,只对常读和星标的公众号才展示大图推送建议大家能把【moonsec】“设为星标”哦,否则可能就看不到了啦暗月最近建立了数个攻防交流群 有兴趣 加微信 备注攻防 拉入群记一次有意思...
      admin 02月15日28 views评论样本分析 源文件
      阅读全文
      应急响应

      典型挖矿样本分析 | somescript.sh

      样本概述本次分析的样本是MalGeneric家族的挖矿脚本—somescript.sh。挖矿主程序Warmup是XMrig挖矿病毒的变种。somescript.sh是挖矿程序的前置程序,主要行为包括:...
      admin 02月09日78 views评论挖矿程序 样本分析
      阅读全文
      安全新闻

      安天针对 暗云Ⅲ 的样本分析及解决方案

      事件回顾安天安全研究与应急处理中心(Antiy CERT)在北京时间5月26日19时,监测到中国发生了一次大规模的DDoS攻击事件。参与攻击的源地址覆盖广泛,几乎在全国所有省市运营商的骨干网络上均有明...
      admin 02月07日45 views评论shellcode 恶意代码
      阅读全文
      应急响应

      记一次挖矿木马样本分析

      有一台 vps 被弱口令上马了翻来翻去找到个二进制文件如下前言搜 main 函数关键字可以判断是用 shc 加密 shell 脚本生成的二进制文件在 0000000000400F7E 位置函数,找到了...
      admin 01月26日41 views评论ctfshow 二进制文件
      阅读全文
      7

      文章导航

      1 2 3 4 5 6 7

      最新文章

      • 过度信任致使2FA可被绕过 07/09 2 views
      • 【暗网快讯】20250707期 07/09 1 views
      • 网络犯罪分子瞄准巴西:CIEE One数据泄露事件致248,725人信息曝光 07/09 2 views
      • 谷歌因滥用闲置安卓用户数据被处以3.14亿美元罚款 07/09 2 views
      • 严重Sudo漏洞使主流Linux发行版面临本地提权攻击风险 07/09 1 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111:Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版(文末附电子版下载) 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章148939
      • 分类48
      • 标签159025
      • 留言724
      • 链接0
      • 浏览23091522
      • 今日114
      • 本周280
      • 运行6552 天
      • 更新2025-7-9

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
       weixin
      文章148939 留言 724 访客23091522

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章148939
      • 分类48
      • 标签159025
      • 留言724
      • 链接0
      • 浏览23091522
      • 今日114
      • 本周280
      • 运行3389 天
      • 更新2025-7-9
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录
      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码