如需转载请注明出处,侵权必究。论文题目:RSFUZZER: Discovering Deep SMI Handler Vulnerabilities in UEFI Firmware with Hyb...
BYOVD!干掉EDR/XDR/AVs进程工具
工具介绍 利用gmer驱动程序有效地禁止使用或杀死EDR和AV,它可以流畅地绕过HVCI;该样本来自 loldrivers: https://www.loldrivers.io/drivers/7ce...
工具 | SharpTerminator
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介SharpTerminator通过使用内核驱动程序终止AV/EDR进...
BlackCat勒索软件启用了新的签名内核驱动程序
我们将在本文中详细介绍发生在2023年2月的BlackCat勒索软件事件,研究人员在其中发现了一种新型逃避功能。 2022年12月下旬,Mandiant、Sophos和Sentinel One的研究人...
【漏洞预警】Kubernetes secrets-store-csi-driver 信息泄露漏洞
漏洞描述:Kubernetes secrets-store-csi-driver 是一个用于 Kubernetes 的 CSI 驱动程序,它提供了一种将外部密钥存储系统中的凭据注入到 Kubernet...
九维团队-青队(处置)| 使用内存取证检测高级恶意软件(四)
写在前边1.本文原文为K A, Monnappa. 2018年发表的《Learning Malware Analysis》的章节选段,本文均为译者对相关内容的翻译及实践记录,仅供各位学术交流使用。另出...
安全技术运营的学习与笔记4
上一篇写了恶意文件的一些必须了解的背景和工作中实际遇到的场景,由于对这块的背景知识 ,主要是恶意文件使用的躲避技术,可以通过阅读一些公开分析报告知道部分经常出现的利用手法(不用对具体的技术细节进行了解...
再论 BackStab
在2021年6月19日曾经介绍过这个BackStab工具,主要是它能利用合法的驱动来杀掉安全防护程序EDR,因为利用了微软的签名,所以在系统上无所阻挡,这也是...
攻击花样层出不穷,生成式 AI 也被利用
社会工程学策略始终都是攻击者青睐的手段,趋势科技的研究人员最新发现了两类新兴恶意软件,都在一定程度上使用了社会工程学策略来引诱受害者。Redline Stealer 利用近期大火的生成式人工智能投放恶...
勒索软件黑客采用BYOVD攻击手法,使用AuKill工具禁用EDR软件
威胁分子如今正在使用一种名为AuKill的以前未正式记录的“防御逃避工具”,该工具旨在通过自带易受攻击的驱动程序(BYOVD)攻击来禁用端点检测和响应(EDR)软件。Sophos的研究人员Andrea...
APT组织使用的野外Rootkit 分析
本文会分析野外发现的两个rootkit示例:Husky rootkit和Mingloa/CopperStealer rootkit。 驱动入口函数...
苹果公司又又又曝出漏洞
谷歌为其安卓应用推出漏洞赏金计划谷歌推出了移动漏洞奖励计划(Mobile VRP),这是一个新的漏洞赏金计划,将为在该公司的安卓应用程序中发现的缺陷支付安全研究人员。来源: BleepingCompu...
33