关键词网络攻击一种名为 Sakura 的新型远程访问木马 (RAT) 已在 GitHub 上发布。由于其复杂的反检测能力和全面的系统控制功能,Sakura 引起了网络安全社区的极大关注。该恶意软件位于...
勒索软件团伙越来越多地采用EDR杀手
导 读ESET 在对几个知名勒索软件团伙之间的联系进行调查时得出结论,用于禁用端点检测和响应 (EDR) 解决方案的工具正在进入越来越多的勒索软件团伙的武器库。继 2024 年LockBit和Blac...
利用ArgFuscator混淆命令绕过EDR
具体操作本文利用windows defender进行测试,如下图所示正常使用` certutil /f /urlcache https://baidu.com/1.txt进行文件下载会导致window...
ArgFuscator命令行模糊混淆绕过EDR/AV
演示 Windows Defender 如何阻止尝试下载文件的 certutil.exe 命令,但在使用 ArgFuscator进行混淆时,它可以正常工作如上面的视频所示,它为防御性安全人员提供了机会...
ArgFuscator命令行混淆绕过EDR/AV
通过对命令行参数进行微小更改,可以绕过 EDR/AV 检测。这段视频演示了certutil.exe尝试下载文件的命令被Windows Defender阻止,但在使用ArgFuscator.net进行混...
【电子取证篇】Autopsy数字取证开源软件2025年更新
Autopsy是数字取证工具"The Sleuth Kit(TSK)"的图形界面,一款用来分析磁盘镜像和数据恢复的开源取证工具。开提供在磁盘镜像中进行字符串提取,恢复文件,时间轴分析,浏览器等浏览历史...
网络安全知识:什么是NGAV?
在90年代,大多数人认为防病毒软件是IT安全的基石。如今,这个术语的重要性已大不如前。在终端安全方面,防病毒软件可能仍然是最有效、最普遍的解决方案。 攻击越来越复杂,传统的启发式和基于签名的检测方法难...
六个小时完成编写 EDR (Endpoint Detection and Response)
用cursor+Go语言编写的轻量级EDR(终端检测与响应)系统,用于监控和保护计算机系统免受恶意软件和高级威胁的侵害。功能特点核心功能进程监控实时监控系统进程的创建和终止收集进程信息(PID、名称、...
勒索软件团伙利用网络摄像头加密网络,轻松绕过 EDR 防线
Akira 勒索软件团伙被发现利用不安全的网络摄像头,对受害者网络发起加密攻击,且成功绕过了用于阻止 Windows 中加密器的端点检测和响应(EDR)系统。这一不寻常的攻击方式,是网络安全公司 S-...
【电子取证篇】Autopsy数字取证开源软件2025年更新
Autopsy是数字取证工具"The Sleuth Kit(TSK)"的图形界面,一款用来分析磁盘镜像和数据恢复的开源取证工具。开提供在磁盘镜像中进行字符串提取,恢复文件,时间轴分析,浏览器等浏览历史...
戎码翼龙NG-EDR揭秘泄露版红队工具Nighthawk C2 投毒事件
近期,戎码安全运营团队捕获到一款针对信息安全技术人员的恶意软件样本。经过详细分析发现,该样本通过对泄露工具中的客户端程序进行修改,并捆绑具有窃密功能的PE文件,从而完成了完整的攻击链。这表明该样本属于...
美国当局追回2300 万美元,或与 LastPass 数据泄露有关
3月11日,星期二,您好!中科汇能与您分享信息安全快讯:01勒索软件团伙利用网络摄像头突破EDR防线近日,网络安全公司S-RM在一次事件响应中发现,Akira勒索软件团伙采用了一种不寻常的攻击方法,利...