渗透测试中的 Powershell 基本指南 💻一、 Powershell 简介 ❓什么是 Powershell? 🔍为什么在渗透测试中使用 Powershell? 🛠️Powershell 的优势...
挖矿木马自助清理手册
一、什么是挖矿木马挖矿木马会占用CPU进行超频运算,从而占用主机大量的CPU资源,严重影响服务器上的其他应用的正常运行。黑客为了得到更多的算力资源,一般都会对全网进行无差别扫描,同时利用SSH爆破和漏...
『威胁狩猎』基础概念以及流程实例分享
全文共计1316字,预计阅读6分钟近年来,威胁狩猎已成为网络安全的重要组成部分。然而,威胁狩猎的定义仍然是一个问题。根据你询问的对象不同,对于威胁狩猎以及如何使用它有着不同的解释。威胁狩猎是什么威胁狩...
渗透测试从入狱到越狱
记一次黑盒测试打坏目标系统“入狱”到docker逃逸并修复实现“越狱”的日站过程。提醒大家日站需谨慎,不然亲人两行泪~Part.01起在测试时某公网系统发现弱口令,登陆上去后发现是一个设备管理类系统。...
富贵与牛子哥自研后门的一次对抗经历
安全新闻与牛子哥自研后门的一次对抗经历今天不水文了。来个有用的~ 前两天大手子给我发来了一个后门,不是cobalt strike 也不是MSF。算是自研的吧。他问我什么时候能排查出来。于是乎就开始了应...
再谈银狐:百变木马银魂不散
01银狐概况银狐木马是一种针对企事业单位管理人员、财务人员、销售人员及电商卖家进行钓鱼攻击的恶意软件。该家族木马主要通过钓鱼网页、即时通讯软件、下载站伪装成常用软件供用户下载等方式进行传播。它通常利用...
[03]应急响应-Linux 计划任务与 DFIR 排查实践(三)
🔖 在上两节《[01]应急响应-Linux 计划任务与 DFIR 排查实践(一)》、《[02]应急响应-Linux 计划任务与 DFIR 排查实践(二)》中,我们深入探讨了 cron 、at服务,从基...
[02]应急响应-Linux 计划任务与 DFIR 排查实践(二)
🔖 在上一节《[01]应急响应-Linux 计划任务与 DFIR 排查实践(一)》中,我们深入探讨了 cron 服务,从基础排查到隐藏任务的分析排查,这一节我们一块看看cron的小兄弟at服务。 0x...
与牛子哥自研后门的一次对抗经历
安全新闻与牛子哥自研后门的一次对抗经历今天不水文了。来个有用的~前两天大手子给我发来了一个后门,不是cobalt strike 也不是MSF。算是自研的吧。他问我什么时候能排查出来。于是乎就开始了应急...
复现Weblogic SSRF 漏洞(CVE-2014-4210)
最近在学习SSRF相关知识,本次复现的是Weblogic的SSRF 漏洞,配合redis通过计划任务写shell。正文之前感觉总结一下今天学到的SSRF玩法,首先是通过file协议探测内网主机文...
[01]应急响应-Linux 计划任务与 DFIR 排查实践(一)
0x00 免责声明本公众号文章中的程序、方法、信息和工具仅用于安全研究、教学、网络安全人员对网站及服务器的检测维护,禁止用于其他非法用途。使用者对不当使用造成的后果承担全部法律及连带责任,作者和公众...
APT-C-48(CNC)组织近期钓鱼攻击活动分析报告
APT-C-48CNCAPT-C-48(CNC)是一个拥有南亚地区政府背景的APT组织,该组织主要攻击目标为政府、军工、教育、科研、医疗、媒体等行业。近期360安全大脑监测到多起通过投递携带有“简历”...
17