安全文章

如何快速找到 RCE

背景介绍 本文将分享国外白帽子在‘侦察’阶段如何快速发现 RCE 漏洞的经历。以Apache ActiveMQ 的 CVE-2023–46604 为特例，重点介绍如何发现类似此类的漏洞，让我们开始吧。...
admin 06月03日40 views评论domains rce
阅读全文

ATT&CK - 域生成算法

域生成算法 攻击者可以使用域生成算法(DGA）来程序生成用于命令和控制通信以及其他用途（例如恶意应用程序分发）的域名。 DGA增加了防御者阻止，跟踪或接管命令和控制通道的难度，因为恶意软件可能会检查成...
admin 04月15日ATTACK12 views评论domains 恶意软件
阅读全文

ATT&CK - 域生成算法

域生成算法 攻击者可以利用域生成算法（DGA）来动态标识命令和控制流量的目的地，而不是依赖于静态IP地址或域的列表。这样做的好处是，防御者很难阻止，跟踪或接管命令和控制通道，因为恶意软件可能会检查成千...
admin 04月15日ATTACK14 views评论malware 恶意软件
阅读全文