lnk - 第 6 | CN-SEC 中文网

安全新闻

自2018年一直被黑客利用，Windows又一「后门」揭秘

Elastic安全实验室发现，Windows智能应用控制（Smart App Control）和智能屏幕（SmartScreen）存在一个设计缺陷，该缺陷允许攻击者在不触发安全警告的情况下启动程序，至...

08月06日51 views评论

阅读全文

安全文章

哥们都被打穿了，你居然还在刷抖音擦边

LNK 钓鱼方法是许多网络钓鱼活动中一种经久不衰的手段，攻击者通过滥用 LNK 文件的独特属性来欺骗用户并规避检测和预防对策，使其成为危害系统和网络的有力工具。很多APT组织也是用LNK文件作为投递的...

08月02日32 views评论

阅读全文

HW&HVV

干货 | 红队多维度钓鱼技巧过程

前言因为最近一直在做项目太忙，自己公众号已经快一个月了没更新了，望各位师傅见谅！真的是太忙了，废话不多说，这篇文章主要带师傅们复盘除经典的exe安装包硬钓外，我们还有什么办法可以上线对面呢！以下实例讲...

07月30日85 views评论

阅读全文

安全新闻

黑客利用微软Defender SmartScreen漏洞CVE-2024-21412投递ACR、LUMMA和MEDUZA窃密木马

Fortinet FortiGuard Labs 的研究人员观察到了一次恶意软件活动，该活动利用 CVE-2024-21412（CVSS 评分：8.1）漏洞来传播信息窃取器，如 ACR Stealer...

07月26日34 views评论

阅读全文

安全新闻

新的恶意软件活动滥用 RDPWrapper 和 Tailscale 来攻击加密货币用户

关键要点 Cyble 研究与情报实验室 (CRIL) 发现了一个多阶段网络攻击活动，其中的 Zip 文件包含恶意快捷方式 (.lnk) 文件。当执行快捷方式时，它会下载一个 PowerShell ...

07月20日14 views评论

阅读全文

安全新闻

通过打印机备份工具执行植入恶意EXE工具

关于 PrintBrm.exePrintBrm.exe - 打印机备份恢复迁移工具路径：%windir%System32spooltoolsPrintBrm.exe用于从 ZIP 存档中提取文件因此，...

07月15日9 views评论

阅读全文

HW&HVV

红蓝对抗之钓鱼篇

钓鱼是攻防对抗中一种常用的手段，攻击者通常伪装成可信任的实体，例如合法的机构、公司或个人，以引诱受害者揭示敏感信息或执行恶意操作，能快速地撕破目标的伤口，快速进内网进行刷分。 01信息收集批量邮箱收...

06月29日38 views评论

阅读全文

安全文章

利用武器化的 Windows 快捷方式进行无文件 RokRat 恶意软件的部署

黑客利用LNK（Windows快捷方式）文件传播恶意软件，因为它们能够携带恶意代码，在单击快捷方式时自动执行。尽管LNK文件表面看似无害，但它们实际上可以触发恶意软件下载或其他恶意操作，因此成为Win...

06月26日61 views评论

阅读全文

安全新闻

Sticky Werewolf 正在瞄准俄罗斯与白俄罗斯航空业

近期，一个名为 Sticky Werewolf 的威胁组织正瞄准俄罗斯和白俄罗斯的实体。2023 年 4 月，Sticky Werewolf 首次出现，最初以俄罗斯和白俄罗斯的公共组织为目标，现在已扩...

06月17日24 views评论

阅读全文

HW&HVV

红队针对特权的本地管理员网络钓鱼

To my knowledge, the vast majority of UAC bypasses out there will not get around that prompt when al...

05月23日24 views评论

阅读全文

HW&HVV

【红队战法】多角度钓鱼

05月21日31 views评论

阅读全文

安全新闻

UTG-Q-010:针对AI和游戏行业的定向攻击活动

概述奇安信威胁情报中心在日常运营过程中发现客户收到了定向的中文钓鱼邮件，正文中逻辑清晰，使用互联网大厂的游戏招聘、AI技术等内容诱导目标公司的HR打开包含恶意lnk的加密附件，从而在内网中立足并寻求进...

05月21日121 views评论

阅读全文

自2018年一直被黑客利用，Windows又一「后门」揭秘

哥们都被打穿了，你居然还在刷抖音擦边

干货 | 红队多维度钓鱼技巧过程

黑客利用微软Defender SmartScreen漏洞CVE-2024-21412投递ACR、LUMMA和MEDUZA窃密木马

新的恶意软件活动滥用 RDPWrapper 和 Tailscale 来攻击加密货币用户

通过打印机备份工具执行植入恶意EXE工具

红蓝对抗之钓鱼篇

利用武器化的 Windows 快捷方式进行无文件 RokRat 恶意软件的部署

Sticky Werewolf 正在瞄准俄罗斯与白俄罗斯航空业

红队针对特权的本地管理员网络钓鱼

【红队战法】多角度钓鱼

UTG-Q-010:针对AI和游戏行业的定向攻击活动

在线咨询

微信