应急响应

蓝队溯源流程详细整理

背景：授权授权攻防演练过程中，攻击者千方百计使用各种方法渗透目标。一般情况下攻击链包括：侦察、武器化、交付、利用、安装、命令和控制、窃取目标数据。在溯源中，安全人员对攻击者某个阶段的攻击特点进行分析，...
admin 10月08日93 views评论ip 攻击者
阅读全文
安全新闻

APT 双尾蝎样本分析

本文为看雪论坛优秀文章看雪论坛作者ID：戴夫的小推车一ATP简介双尾蝎是一个长期针对中东地区的高级威胁组织，其最早于2017年被披露。至少自2016年5月起，持续针对巴勒斯坦教育机构、军事机构等重要领...
admin 10月05日45 views评论apt 文档
阅读全文

PlugX样本分析

PlugX样本分析PlugX是APT组织TA416等组织常用于恶意攻击的恶意软件家族，本篇文章对PlugX某样本的恶意行为（在逆向角度）进行分析。样本信息样本的基本信息typehashSHA256:0...
admin 09月29日程序逆向60 views评论exe v
阅读全文
HW&HVV

2022HVV蓝队溯源流程

请点击上面　　一键关注！内容来源：FreeBuf.COM背景：攻防演练过程中，攻击者千方百计使用各种方法渗透目标。一般情况下攻击链包括：侦察、武器化、交付、利用、安装、命令和控制、窃取目标数据。在溯源...
admin 07月30日133 views评论ip 攻击者
阅读全文
HW&HVV

HVV蓝队溯源流程

本文作者：Kali9517， 转载于FreeBuf.COM。背景：攻防演练过程中，攻击者千方百计使用各种方法渗透目标。一般情况下攻击链包括：侦察、武器化、交付、利用、安装、命令和控制、窃取目...
admin 07月27日349 views评论ip 攻击者
阅读全文