作者论坛账号:无问且问最近在玩个游戏,发现是由il2cpp进行打包的,就打算用il2cppdumper来dump看看游戏内容开干说干就干,提取游戏安装包,在lib/arm64-v8a路径提取出libi...
超百万终端感染幽灵插件,黑客可操控搜索结果
背景奇安信威胁情报中心在终端侧运营过程中发现了一个规模巨大并且能够劫持受害者 Google 搜索内容和劫持电商链接等恶意行为的境外黑客团伙,基于 PDNS 数据发现该团伙从 2021 年开始活跃,并且...
超百万终端感染幽灵插件,黑客可操控搜索结果
背景奇安信威胁情报中心在终端侧运营过程中发现了一个规模巨大并且能够劫持受害者 Google 搜索内容和劫持电商链接等恶意行为的境外黑客团伙,基于 PDNS 数据发现该团伙从 2021 年开始活跃,并且...
记一次Linux(被黑客)入侵......
0x00 背景周一早上刚到办公室,就听到同事说有一台服务器登陆不上了,我也没放在心上,继续边吃早点,边看币价是不是又跌了。 不一会运维的同事也到了,气喘吁吁的说:我们有台服务器被阿里云冻结了,理由:对...
Weblogic weak passwprk漏洞复现
漏洞介绍Weblogic是美国Oracle公司出品的一个应用服务器(application server),一个基于java EE的中间件,用于开发、集成、部署和管理大型分布式Web应用、网络应用和数...
QQ音乐遭遇白加黑利用,网站被劫持推广传奇私服
网络劫持攻击一直是网络安全领域的常见威胁,攻击者通过篡改网络请求或植入恶意代码,将用户劫持至非法页面,从而实现恶意目的。这种攻击手段不仅干扰用户的正常网络体验,还可能带来隐私泄露和设备安全风险。近期,...
查xise菜刀是否存在后门
本次教程来自YanXia,转载请注明作者信息,博客地址http://www.535yx.cn,感谢0x00 引言菜刀简介:菜刀不是用来切菜做饭的道具,而是一款专业的网站管理软件,用途广泛,使用方便,小...
微软输入法自学习取证
C:Users用户名AppDataRoamingMicrosoftInputMethodChs%USERPROFILE%AppDataRoamingMicrosoftInputMethodChs是 W...
APT-C-60 黑客在 SpyGlace 恶意软件活动中利用 StatCounter 和 Bitbucket
被称为APT-C-60 的威胁行为者与针对日本某个未具名组织的网络攻击有关,该攻击使用以求职为主题的诱饵来投放 SpyGlace 后门。这是根据 JPCERT/CC 的调查结果得出的结论,该调查显示,...
韩国黑客组织 APT-C-60 攻击日本目标
导 读被称为APT-C-60 的威胁组织与针对日本某个未具名组织的网络攻击有关,该攻击使用以求职主题为诱饵来投放 SpyGlace 后门。这是根据 JPCERT/CC 的调查结果得出的结论,该调查显示...
银狐黑产组织最新加载器详细分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述 原文首发出处:https://xz.aliyun.com/t/16024先知社区 作者:熊猫正正银狐黑产组织一直在更新自己的攻击样本,基本上每隔一...
谷堕大盗黑产组织最新攻击样本详细分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述 原文首发出处:https://xz.aliyun.com/t/14049先知社区 作者:熊猫正正笔者最近跟踪到一例谷堕大盗黑产组织最新的攻击样本,...