ld | CN-SEC 中文网

应急响应

服务器荣获挖矿病毒，该如何处理？

1背景今天在做项目的时候，总感觉运行不是很流畅，难道本地服务器也有网络问题？一通操作下来，不出意外，没解决。说来也巧，无意间的一瞥，竟让我发现了问题所在——CPU 满了。这就很不正常了，也没运行什么...

08月20日35 views已关闭评论

阅读全文

安全文章

【2024挖矿应急实战】记录一次HW前夕的挖矿病毒应急实战

前言事件的起因还得从我在自己的vps上部署了一个空口令的redis靶场说起，因为我靶场是在公网的(别问我为啥部署在公网，公网打着有感觉)，没想到打着打着被别人get shell了，打的时候发现服务器...

04月19日89 views评论

阅读全文

程序逆向

Section GC 分析 - Part 3 引用建立过程

Corrector: TinyCorrect v0.2-rc2 - [spaces]Author: 谭源 [email protected]: ...

03月07日18 views评论

阅读全文

安全漏洞

Glibc权限提升漏洞“Looney Tunables”分析（CVE-2023-4911）

更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）近日，Qualys公司Threat Research Unit披露了一个Glibc漏...

01月16日30 views评论

阅读全文

取证分析

Linux | bedevil Rootkit取证分析研究

bedevil是基于动态共享库劫持的用户态Rootkit，网上相关分析文章很少，没有详细的取证分析文章，此文简单介绍一下bedevil相关的痕迹检测和...

12月19日117 views评论

阅读全文

安全文章

逻辑测试:---信息收集到接管

前言：大家好,好久不见了,今天分享个基础的逻辑测试。--------------------------------------------------------------------...

05月26日38 views评论

阅读全文

安全工具

免杀工具 -- geacon_pro

===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...

11月19日332 views评论

阅读全文

安全开发

Go 免杀与反调试

0x00 前言在前面两篇文章从零开始开发CS beacon（三）和从零开始开发CS BEACON（四）--DNSBEACON实现了改造Geacon高度自定义木马。但是在我们实战中，这还差最重要的一步：...

05月15日126 views评论

阅读全文

安全文章

干货 | Linux下权限维持实战

有趣的 LD_PRELOAD前言LD_PRELOAD 是 Linux 系统中的一个环境变量，它可以影响程序的运行时的链接（Runtime linker），它允许你定义在程序运行前优先加载的动态链接库。...

10月23日77 views评论

阅读全文

安全客_漏洞

SunOS 4.1.3 - LD_LIBRARY_PATH / LD_OPTIONS

SunOS 4.1.3 - LD_LIBRARY_PATH / LD_OPTIONS 漏洞ID 1053336 漏洞类型发布时间 1992-05-27 更新时间 1992-05-27 CVE编号 N...

04月08日34 views已关闭评论

阅读全文

求生之路2复活及传送玩家插件 l4d_sm_respawn 插件源码

求生之路2复活及传送玩家插件 l4d_sm_respawn 插件源码 l4d_sm_respawn.sp l4d_sm_respawn.smx。求生之路2，l4d，l4d2，SourceMOD 插件源...

04月03日lcx223 views评论

阅读全文

求生之路2玩家复活、自杀插件 l4d2_fuhuo_zisha 插件源码

求生之路2玩家复活、自杀插件 l4d2_fuhuo_zisha 插件源码 l4d2_fuhuo_zisha.sp l4d2_fuhuo_zisha.smx。求生之路2，l4d，l4d2，SourceM...

04月03日lcx241 views评论

阅读全文