高质量的安全文章,安全offer面试经验分享尽在 # 掌控安全EDU #后台回复"cs"获取脚本 //作者:掌控安全-hpb1一.Cobaltstrike简介作为一款协同APT工具,功能十分强大,针对...
Parrot linux安装vm增强工具
apt install open-vm-tools-desktop fuse 本文由 safe6 创作,著作权归作者所有,任何形式的转载都请联系作者获得授权并注明出处。
真香警告!分享一些hw、apt、等保相关的资料
hwapt等级保护护网行动 晚上好、各位师傅。小弟暂时没想到什么内容可以发,就打算先给大家分享一些hw(护网行动)、apt、等保相关的资料,应该能帮大家。
伸向中亚地区的触手——DustSquad APT组织针对乌兹别克斯坦的活动分析
一.介绍 近日,Gcow安全团队的追影APT分析小组在公共的文件分析平台上捕获到了名为DustSpuad的APT组织,针对乌兹别克斯坦的外交部进行的一起网络攻击活动.所使用的正是名叫Octopus的W...
转!红队行动常用载荷新手入门
红队payloadapt 本文提供给像我一样的对apt感兴趣但是没有接触过的小白一些参考,并非专业样本分析,只是对学习过程中常见的一些攻击手段的总结。(部分对于apt攻击技术的文字...
APT37组织使用VBA自解码技术投递ROKRAT
一、简介来自Malwarebytes LABS的威胁情报小组于2020年7月在Virus Total上发现了一个新上传的恶意文档,该文档内容很像是一次针对韩国政府的会议邀请。恶意文档中提到的会议日期是...
对 SolarWinds 事件更深的思考:如何防御供应链攻击
APT攻击愈演愈烈,与SolarWinds相关的安全反思已持续半月,阿里云安全带来了面向供应链攻击特征属性的全面攻防观察,以飨从业者。后期精彩的APT内网对抗往往依赖于「先从外部撕开」一道口子,对于黑...
【01.07】安全帮®每日资讯:2027年全球VPN市场规模将达到756亿美元;朝鲜 APT37被指发动软件供应链攻击
安全帮®每日资讯朝鲜 APT37被指发动软件供应链攻击,瞄准股票投资人本周发布的一份报告指出,朝鲜黑客组织 Thallium(即 APT37)专门针对一家私有股票投资通讯服务发动软件供应链攻击。目前,...
2020年Gcow安全团队文章总结
年终总结Year-end summary20202020年就快结束,回首这一年的付出,有硕果累累的喜悦,有与团队协同攻关的艰辛,也有遇到困难和挫折时惆怅,时光过得飞快,不知不觉中,充满希望的2021年...
Cobalt Strike4.2破解版 Win+Mac版本
0x00简介 Cobalt Strike 一款以Metasploit为基础的GUI框架式渗透测试工具,集成了端口转发、服务扫描,自动化溢出,多模式端口监听,exe、...
今日威胁情报2020/12/27-29(第334期)
高级威胁分析1、使用MITER ATT&CK识别APT攻击分析案例,检测TTPS 才是高阶的情报应用。几句话说明白文中讲的内容:1、通过C2发现检测入侵。2、通过日志分析感染途径。3、通过木马、样本和...
CISA发布有关正在进行的APT网络活动的洞察报告;Citrix称黑客利用DDoS攻击其NetScaler ADC设备
维他命安全简讯25星期五2020年12月【分析报告】CISA发布有关正在进行的APT网络活动的洞察报告Kaspersky发布Lazarus针对COVID-19情报的分析报告【安全漏洞】6月被修复的Wi...
42