样本 - 第 16 | CN-SEC 中文网

安全文章

一次红蓝对抗无文件攻击溯源

文章作者：FFE4原文地址：https://blog.csdn.net/cssxn/article/details/889567320x01 简述前段时间参加公司举办的红蓝对抗演习，帮助蓝军分析并溯源...

03月02日103 views评论

阅读全文

逆向工程

魔罗桫组织最新样本分析学习

概述最近准备找工作，准备学习一手APT组织相关的样本，最近在某社交网站上发现大佬发的Confucius样本。Confucius，国内有安全公司也将其命名为魔罗桫，是一个长期针对中国，巴基斯坦，尼泊尔等...

02月23日89 views评论

阅读全文

安全文章

是谁锁了我的“机”

前言锁机一直是个值得长期讨论的话题，许多安卓用户被某些特殊的应用名称或图标所吸引（如某些游戏外挂、xx神器、刷赞等），从而被诱导下载安装，授权后导致手机屏幕被锁，用户无法正常使用手机，并通过这种方式威...

02月22日94 views评论

阅读全文

安全新闻

安全研究员对安全研究员进行的定向攻击的安全研究

首先，这是一个在无工程文件样本的情况下进行的复现。已有样本： 9c906c2f3bfb24883a8784a92515e6337e1767314816d5d97...

02月04日95 views评论

阅读全文

逆向工程

我是这样对灰产外挂下手的

分析外挂样本一般的步骤对外挂样本进行简单的信息分析。分析还原外挂样本具体功能实现方式。分析外挂样本的反检测功能。1. 对外挂样本进行简单的信息分析查看文件属性，灰产及外挂的标配语言 “易语言”通过Ex...

02月03日129 views评论

阅读全文

安全博客

分享几个国外常用的病毒样本下载站点

恶意样本在进行恶意样本分析时，无论你是做渗透测试进行学习的，做大数据分析的，还是做应急响应、安全服务的，都离不开大量的恶意样本，在这里给大家分享一下国外安全人员常用于恶意病毒木马...

01月21日3,644 views评论

阅读全文

SecIN安全技术社区

病毒分析快速入门02-实战Quasar RAT之动态行为

概述小c忙活半天，总算把环境配好。前期准备完成，便可以着手进行样本分析了。样本可从app.any.run获取，使用邮箱免费注册后，便可以下载该沙箱的公开样本小c随便在该沙箱选择了一个样本，下载...

01月19日122 views评论

阅读全文

安全文章

Cobalt Strike4.0远控木马分析

本文为看雪论坛优秀文章看雪论坛作者ID：快乐鸡哥‍‍一、概述Cobalt Strike是渗透测试神器，其功能简介就不用多说了，4.0版本更新已有一段时间了，这里分析一下，若有错误的地方望大伙指出，谢谢...

01月16日299 views评论

阅读全文

安全新闻

勒索病毒肆虐，“新冠肺炎”竟成诱饵！

文章来源：安全圈1月13日，国家信息中心联合瑞星公司共同发布《2020年中国网络安全报告》，该报告综合国家信息中心数据、瑞星“云安全”系统、瑞星安全研究院、瑞星威胁情报平台、瑞星客户服务中心等部门的统...

01月16日24 views评论

阅读全文

安全漏洞

Windows Defender RCE漏洞（CVE-2021-1647）预警更新

长按二维码关注腾讯安全威胁情报中心腾讯安全团队发现多个使用了Windows Defender RCE漏洞（CVE-2021-1647 ）的攻击样本在野外出现，样本实现了完整的利用过程，无需用户点击就能...

01月15日81 views评论

阅读全文

安全新闻

incaseformat蠕虫样本分析及查杀防范措施

一、病毒简介病毒名称：incaseformat病毒性质：蠕虫病毒影响范围：windows操作系统危害等级：紧急病毒影响：删除除系统盘外的所有文件二、样本分析1.样本信息md5：4b982f...

01月13日43 views评论

阅读全文

逆向工程

恶意代码之静态分析

0x00 分析技术使用反病毒软件来确认程序样本的恶意性使用哈希来识别恶意代码从文件的字符串列表、函数和文件头信息中发掘有用信息 0x01 病毒扫描引擎对可疑的恶意代码样本进行初步判断,查看是...

01月13日150 views评论

阅读全文

一次红蓝对抗无文件攻击溯源

魔罗桫组织最新样本分析学习

是谁锁了我的“机”

安全研究员对安全研究员进行的定向攻击的安全研究

我是这样对灰产外挂下手的

分享几个国外常用的病毒样本下载站点

病毒分析快速入门02-实战Quasar RAT之动态行为

Cobalt Strike4.0远控木马分析

勒索病毒肆虐，“新冠肺炎”竟成诱饵！

Windows Defender RCE漏洞（CVE-2021-1647）预警更新

incaseformat蠕虫样本分析及查杀防范措施

恶意代码之静态分析

在线咨询

微信