研究人员最近发现一种名为 Morphing Meerkat 的网络钓鱼即服务 (PhaaS) 操作,它一直在使用 DNS over HTTPS (DoH) 协议来逃避检测。该平台还利用 DNS 电子邮...
新型 BRICKSTORM 恶意软件针对欧洲敏感目标
导 读自 2022 年以来,利用新发现的 BRICKSTORM 恶意软件变种的复杂网络间谍活动已将欧洲战略产业作为目标。根据比利时安全公司 NVISO 的技术分析,这些以前仅限于 Linux vCen...
【涨知识】利用DoH加密信道的C2流量分析
01概述DoH(DNS over HTTPS)是一种通过HTTPS协议加密传输DNS查询的信道,将DNS请求封装在HTTP/2或HTTP/3中,DoH没有标准端口,部分服务沿用TLS的443端口。传统...
钓鱼即服务攻击升级!DoH+MX隐匿仿冒114家企业登录页面
Morphing Meerkat的网络钓鱼即服务运营平台利用DoH协议逃避检测,并通过DNS邮件交换(MX)记录识别受害者的电子邮件,提供生成超过114个品牌的仿冒登录页面。一家名为Morphing ...
记录一次挖矿木马的分析与处置过程
SystemedMiner挖矿木马分析处置登陆到受害主机去查看一下,查看下进程CPU使用率正常,并无挖矿迹象(要注意的是区分系统进程和木马进程,因为很多木马的进程都是以随机字符名称出现的,例如kswa...
浅析恶意软件通信技术:基于DoH的C2信道
*本文仅用于技术分享与讨论,严禁用于其它用途,所带来的法律风险与本文无关。背景概述对僵尸程序、木马等具有远控能力的恶意软件而言,C&C信道不仅是其正常运行的基本需求,也是其维持自身健壮性、隐蔽...
基于DoH的无特征shellcode加载器实现
author:hunter@深蓝攻防实验室基于DoH的无特征shellcode加载器实现1. 场景1.1 目前面临的困难1.2 解决了什么问题2. 方案/实现2.1 服务端2.2 客户端2.3 连通性...
使用隐蔽的回调通道隐藏 C2
编写自定义命令和控制 (C2) 植入物 — 检查 ✅在您的系统上测试它 — 检查 ✅在实验室中针对客户的端点检测和响应 (EDR) 产品进行测试 — 检查 ✅说服目标下载有效载荷 — 检查 ✅得到你辛...
虫潮降临:Zergeca僵尸网络分析报告
2024年5月20日,XLab的威胁感知系统检测到一个可疑的ELF文件/usr/bin/geomi,该文件使用变形的UPX加壳,从俄罗斯上传到VirusTotal。随后在德国也发现了相同类型的文件。经...
2023年最受欢迎的渗透测试工具(15)- DNS 流量嗅探器和分析器
DNSWatch - DNS 流量嗅探器和分析器 DNSWatch 是一个基于 Python 的工具,可让您嗅探和分析网络上的 DNS(域名系统)流量。它侦听 DNS 请求和响应并提供有关 DNS 活...
DNSWatch:一款功能强大的DNS流量嗅探和分析工具
关于DNSWatch DNSWatch是一款功能强大的DNS流量嗅探和分析工具,该工具基于纯Python开发,可以帮助广大研究人员在目标网络中实现DNS(域名系统)流量的嗅探和监...
【论文分享】对全球范围DNS-over-HTTPS的性能测量
今天分享的论文主题为DoH性能测量,由来自伊利诺伊大学厄巴纳-香槟分校和斯坦福大学的研究人员共同完成。该论文使用代理网络对DoH和Do53的性能进行了测量,比较了四家公共DoH提供商在各方面的表现。此...