想要操纵你的人总有办法赢得你的信任。如何引诱他人达成你想要的目的?为什么有些骗子只是个笑话,而另一些能偷走你的灵魂? 骗局最容易露馅的bug在哪?如何实施完美的攻击?社交工程学正在被全球...
macOS后门,以中国钉钉和微信用户为目标的HZRat后门攻击场景复现及木马检测方法
文章首发地址:https://xz.aliyun.com/t/15475文章首发作者:T0daySeeker概述近期,卡巴斯基于2024年8月27日曝光了一篇《HZ Rat backdoor for ...
透明部落组织CrimsonRAT远控木马通信模型剖析
文章首发地址:https://xz.aliyun.com/t/15015文章首发作者:T0daySeeker概述前段时间,笔者基于威胁情报发现了几个最新的透明部落组织使用的CrimsonRAT远控木马...
Xeno-RAT通信模型剖析及自动化解密脚本实现
文章首发地址:https://xz.aliyun.com/t/14489文章首发作者:T0daySeeker概述在上一篇《以美国和韩国为目标的Kimsuky最新钓鱼活动攻击组件及木马攻击链剖析》文章中...
AsyncRAT通信模型剖析及自动化解密脚本实现
概述本篇文章为AsyncRAT远控工具剖析系列文章的第二篇,第一篇为《AsyncRAT加解密技术剖析》,欢迎各位大佬关注并指点。本篇文章将继续对AsyncRAT远控工具进行剖析,将从木马通信模型角度对...
【远程连接工具向日葵取证分析】
原文始发于微信公众号(电子物证):【远程连接工具向日葵取证分析】
即时通信的安全加密通信模型研究
摘 要即时通信已经广泛应用于人们的日常生活和工作之中,其安全性和易用性是使用者关心的核心问题。分析了国内外主流即时通信的安全通信模型,并详细讨论了其中的消息加密和发送流程。易用性方面,给出了不同加密...