特殊引用微步一位大佬的话:红若朝阳,终有余晖。蓝似青天,仍入黑夜。攻防战罢,不问西东。你我同伴,皆为英雄。各位辛苦啦!!!!!!! 晚上记得吃苕皮!!!!!!引用微步一位大佬的话:每年的活动对学生党或...
挖矿木马+隐藏后门应急分析
前言记录一次挖矿病毒木马的学习,包含一下知识:SSH 暴力破解挖矿木马 (含流量分析)Crontab 后门Alias 后门应急响应背景一天,客户反馈服务器莫名其妙突然卡顿、风扇狂转,但是查看 cpu ...
Linux权限维持-SSH Keylogger alias
请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关,如有侵权,告知即删并致歉,感谢!alias是什么 Linux alias 命令用于设置指令的别名,用户可利用 a...
开源SOC实现(五)-SIEM日志处理
上一期通过Wazuh Server把终端日志收集到Graylog中,但是通过Graylog查看这些日志并没有没正确解析成key:value格式,使查看变得困难。接下来需要对日志存放的格式、索引进行分类...
LINUX留后门教程(七)—— alias 后门
一、 alias 简介alias 命令的功能: 为命令设置别名。比如: 每次输入 ls 命令的时候都能实现 ls -alalias ls = 'ls&...
如何利用Calendar Alerts在macOS上实现持久化
写在前面的话在这篇文章中,我们将介绍如何利用Calendar Alerts在macOS上实现持久化,并深入讨论如何在渗透测试行动中使用这项技术。其中包括如何对Automator.app进行逆向工程分析...