1.背景介绍Webshell是一种基于web应用的后门程序,是黑客在入侵过程中经常使用的一类恶意工具之一。web渗透中黑客可以利用特定的Webshell获取服务器权限,进而进行服务器文件操作、数据库操...
分析了那么多攻击队样本,你知道TA的终极价值吗?(内含福利)
经历了大大小小的重保活动,相信你一定分析了很多“因吹斯汀”的攻击队样本。但是,你知道攻击队样本的“终极价值”吗?即日起,提交攻击队样本至“情报奖励计划”(戳阅读原文)最高可获得价值10W 元...
【HW前知识库储备】一次红蓝对抗无文件攻击溯源
文章作者:FFE4原文地址:https://blog.csdn.net/cssxn/article/details/889567320x01 简述前段时间参加公司举办的红蓝对抗演习,帮助蓝军分析并溯源...
一次红蓝对抗无文件攻击溯源
文章作者:FFE4原文地址:https://blog.csdn.net/cssxn/article/details/889567320x01 简述前段时间参加公司举办的红蓝对抗演习,帮助蓝军分析并溯源...
魔罗桫组织最新样本分析学习
概述最近准备找工作,准备学习一手APT组织相关的样本,最近在某社交网站上发现大佬发的Confucius样本。Confucius,国内有安全公司也将其命名为魔罗桫,是一个长期针对中国,巴基斯坦,尼泊尔等...
是谁锁了我的“机”
前言锁机一直是个值得长期讨论的话题,许多安卓用户被某些特殊的应用名称或图标所吸引(如某些游戏外挂、xx神器、刷赞等),从而被诱导下载安装,授权后导致手机屏幕被锁,用户无法正常使用手机,并通过这种方式威...
安全研究员对安全研究员进行的定向攻击的安全研究
首先,这是一个在无工程文件样本的情况下进行的复现。已有样本: 9c906c2f3bfb24883a8784a92515e6337e1767314816d5d97...
我是这样对灰产 外挂 下手的
分析外挂样本一般的步骤对外挂样本进行简单的信息分析。分析还原外挂样本具体功能实现方式。分析外挂样本的反检测功能。1. 对外挂样本进行简单的信息分析查看文件属性,灰产及外挂的标配语言 “易语言”通过Ex...
分享几个国外常用的病毒样本下载站点
恶意样本 在进行恶意样本分析时,无论你是做渗透测试进行学习的,做大数据分析的,还是做应急响应、安全服务的,都离不开大量的恶意样本,在这里给大家分享一下国外安全人员常用于恶意病毒木马...
病毒分析快速入门02-实战Quasar RAT之动态行为
概述 小c忙活半天,总算把环境配好。 前期准备完成,便可以着手进行样本分析了。 样本可从app.any.run获取,使用邮箱免费注册后,便可以下载该沙箱的公开样本 小c随便在该沙箱选择了一个样本,下载...
Cobalt Strike4.0远控木马分析
本文为看雪论坛优秀文章看雪论坛作者ID:快乐鸡哥一、概述Cobalt Strike是渗透测试神器,其功能简介就不用多说了,4.0版本更新已有一段时间了,这里分析一下,若有错误的地方望大伙指出,谢谢...
勒索病毒肆虐,“新冠肺炎”竟成诱饵!
文章来源:安全圈1月13日,国家信息中心联合瑞星公司共同发布《2020年中国网络安全报告》,该报告综合国家信息中心数据、瑞星“云安全”系统、瑞星安全研究院、瑞星威胁情报平台、瑞星客户服务中心等部门的统...
24