01aminer挖矿木马近期，安天CERT通过捕风蜜罐系统[1]捕获了一批活跃的挖矿木马样本，该挖矿木马主要利用SSH和Redis弱口令暴力破解对Linux平台进行攻击。由于其初始脚本中...
06月21日26 views评论挖矿
挖矿木马
aminer挖矿木马活动分析
06月21日26 views评论挖矿
挖矿木马
06月21日26 views评论挖矿
挖矿木马
10款功能强大的网络嗅探工具应用分析
随着数字化业务的广泛开展，企业网络每天都在产生大量的数据，这些数据被分解成无数个数据包，按照既定规则在网络上有序传输。当其中任何一个数据包受到干扰，出现异常时，整个传输过程都会受到影响。网络嗅探（数据...
03月08日52 views评论wireshark
数据包
利用Param Miner挖掘基于缓存中毒的XSS漏洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍：你肯定听说过缓存中毒（Cache...
02月10日80 views评论burp
curl
GitMiner：Github敏感信息泄露高级挖掘工具
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
01月18日58 viewsGitMiner：Github敏感信息泄露高级挖掘工具已关闭评论github
工具
基于欺骗防御技术的事前预警系统与效益分析｜证券行业专刊·安全村
一、当前国内网络空间攻击情况分析随着社会及各行业不断的网络化、数字化建设，各行各业的办公、业务、服务环境不断向网络空间转移，进而在网络空间安装了纷繁复杂的协作系统，存储了比以往任何时候都要巨大的数字财...
12月17日56 views评论网络攻击
网络空间
换汤不换药，Win10UpdateMiner新版本已被捕获
恶意家族名称：Win10UpdateMiner威胁类型：挖矿木马简单描述：Win10UpdateMiner 是一款挖矿木马，最早出现于 2022 年 5 月中旬，通过伪装成 Windows 应用程序进...
11月16日104 views评论代码
版本
【安全资讯】多个活动利用 VMware 漏洞部署加密矿工和勒索软件
已观察到 VMware Workspace ONE Access 中一个现已修补的漏洞被用来在受影响的机器上提供加密货币矿工和勒索软件。“攻击者打算尽可能多地利用受害者的资源，不仅安装 RAR1Ran...
10月26日36 views评论勒索软件
远程代码执行漏洞
不成熟的黑客组织 ModernLoader 针对东欧地区发起攻击
思科在六月发现了一个发起三次独立攻击行动的攻击者，攻击者的技术并没有高超到定制化开发工具，而是使用了现成的工具。没有明显的迹象表明攻击者的身份，只知道这些攻击者可能会说俄语。【攻击链条】攻击者使用开源...
10月05日39 views评论攻击者
黑客组织
干货 | SRC和漏洞挖掘中的隐藏参数测试手法和工具总结
如何不花一分钱获得高级账户我在 bugcrowd 上的一个私人程序中发现了一个错误。为方便程序隐私，方便读者理解，我将其命名为marzuki.commarzuki.com 有两个帐户等级，免费和高级，...
07月05日95 views评论burp
漏洞挖掘
Adobe“封杀”主流防病毒软件
Minerva Labs的安全研究人员近日发现，Adobe Acrobat正试图阻止安全软件查看其打开的PDF文件，此举给用户带来安全风险。研究人员指出，Adobe正在检测和“封杀”市场上的主流防病毒...
06月25日31 views评论dll
用户
【安全资讯】伪装Win10升级程序，Win10UpdateMiner正在悄然传播
点击上方蓝字关注我们！近期，安全团队发现一款未知挖矿木马正在国内范围传播。该挖矿木马通过伪装成Window10升级程序的下载器进行传播，在下载升级程序运行后，会从远程服务器下载加载组件、下载器及相关的...
06月11日154 views评论win
安全团队
RunMiner黑产团伙针对国内新动向
一、起因某次hvv行动中，前期打点过程中发现目标单位某系统Web目录存在可疑文件，发现与远程服务器建立通信并下载可疑bat文件，在X情报社区查询了下该IP发现为臭名昭著的RunMiner挖矿木马团伙。...
03月22日141 views评论run
文件
5