近日,研究人员在恶意事件中观察到一种名为 EDRSilencer 的红队操作工具。EDRSilencer 识别安全工具后会将其向管理控制台发出的警报变更为静音状态。网络安全公司 Trend Micro...
趋势科技报告红队工具 EDRSilencer 被威胁组织利用,以绕过安全措施进行攻击
导 读趋势科技观察到一种名为 EDRSilencer 的红队工具,它试图识别安全工具并关闭其警报。研究人员表示,攻击者正试图将 EDRSilencer 整合到攻击中以逃避检测。阻止 EDR 产品上报检...
Splinter:新的漏洞利用后红队工具
执行摘要 本文讨论了我们使用 Advanced WildFire 的内存扫描工具在客户系统上发现的一种名为 Splinter 的新型后漏洞利用红队工具。渗透测试工具包和对手模拟框架通常可用于识别公司网...
红队工具MacroPack已被攻击者滥用
据BleepingComputer消息,一款最初被设计为红队演练之用的工具MacroPack近来正被攻击者滥用并部署恶意负载 Havoc、Brute Ratel 和 PhatomCore ,所发现的恶...
又一个红队工具黑化,MacroPack沦为黑客利器
本用于红队演练的MacroPack框架,如今正被恶意攻击者滥用,利用其强大的反检测功能来投放恶意负载(包括Havoc、Brute Ratel和PhantomCore等)。据思科Talos安全研究人员分...
大力推荐-[红队工具]One-Fox工具箱V8.2-中秋特别版
链接: https://pan.quark.cn/s/23094564d984 原文始发于微信公众号(知攻善防实验室):大力推荐-[红队工具]One-Fox工具箱V8.2-中秋特别版
安全对抗模拟、红队工具VSHELL(V4.9.3),可以替代Cobalt Strike
安全对抗模拟、红队工具VSHELL(V4.9.3),可以替代Cobalt Strike0x01 工具描述Tool description 为什么选择 vshell vshell 为您提供隧道代理和隐蔽...
红队工具 自动化巡航扫描框架
0x01 工具介绍红队工具 -- 自动化巡航扫描框架。0x02 安装与使用python3 manage.py crontab add # 添加计划任务 python3 manage.py cronta...
红队工具MacroPack在攻击中被滥用来部署 Brute Ratel
导 读MacroPack 框架最初是为红队演习而设计的,但被高级威胁黑客组织滥用来部署恶意负载,包括 Havoc、Brute Ratel 和 PhatomCore。思科 Talos的安全研究人员分析了...
红队工具Sliver C2使用手册
文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。 一、关于 Sliver C2 什么是 C2? ...
渗透测试红队工具Cobalt strike
Cobalt Strike 介绍Cobalt Strike(简称CS)是一款由美国Red Team开发的渗透测试工具,因其强大的功能和易用性,在业界被誉为“渗透测试神器”。它不仅集成了多种渗透测试技术...
SolarWinds旗下软件被用于供应链攻击事件分析
↑ 点击上方“安天”关注我们1.概述2020年12月13日,美国网络安全公司FireEye发布分析报告称[1],SolarWinds 旗下的Orion基础设施管理平台的发布环境遭到黑客组织入侵,黑客对...
5