Lazarus 黑客利用 Windows 零日漏洞获取内核权限安全研究人员发布了危险的零日CVE-2024-21338 漏洞的技术细节和概念验证 (PoC) 漏洞代码，该漏洞最近被国家支持的朝鲜黑客组...
23小时前7 views评论0day
驱动程序
针对 0day Windows 内核特权提升漏洞 (CVE-2024-21338) 的 PoC 漏洞发布
23小时前7 views评论0day
驱动程序
23小时前7 views评论0day
驱动程序
ATT&CK -
Rootkit Rootkit 是通过拦截（即 Hooking）和修改提供系统信息的操作系统 API 调用来隐藏恶意软件存在的程序。 Rootkit 或 rootkit 启用功能可以驻留在操作系统中的...
04月15日ATTACK3 views评论rootkit
恶意软件
ATT&CK - 内核模块和扩展
内核模块和扩展 可加载内核模块 (LKMs) 是可以根据需要加载和卸载到内核中的代码片段。 它们不需要重启系统即可扩展内核的功能。 例如，设备驱动程序是一类模块，它使内核可以访问连接到系统的硬件。 恶...
04月15日ATTACK1 views评论rootkit
内核模块
域渗透|MS14-068
MS14-068 MS14-068https://www.se7ensec.cn/2021/10/20/%E5%9F%9F%E6%B8%97%E9%80%8F-Kerberos%E5%9F%9F%E8...
04月03日安全博客1 views评论rootkit
域渗透
域渗透|票据伪造
票据伪造 黄金票据GoldenTickethttps://www.se7ensec.cn/2021/10/20/%E5%9F%9F%E6%B8%97%E9%80%8F-Kerberos%E5%9F%9...
04月03日安全博客4 views评论mimikatz
rootkit
天穹 | Linux内核劫持：深入分析内核rootkit入侵威胁
01概述Linux内核级rootkit技术是一种极为高级的黑客攻击技术，它能够打破Linux系统的安全防御，实现对系统和用户的完全控制。相较于用户态rootkit，内核级的rootkit在操作系统内核...
03月28日6 views评论kill
rootkit
Rootkit隐藏进程和端口检测
简介Rootkit是一种特殊的恶意软件，它的功能是在安装目标上隐藏自身以及指定的文件，进程和网络链接等信息，比较多见的是Rootkit一般都和木马，后门等其它恶意程序结合使用。Rootkit的三要素就...
03月26日21 views评论rootkit
socket
挖矿木马应急总结
#01概述 非法挖矿，即挖矿木马攻击，是指黑客通过恶意软件或漏洞控制他人计算机、服务器或物联网设备，秘密利用这些设备的计算资源进行加密货币挖矿活动，而不支付相应的电费和设备损耗成本。被感染的设备...
03月09日29 views评论rootkit
计划任务
Linux 恶意软件攻击配置不当的云服务器
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士网络安全公司 Cado Security 公司提醒称，涉及 Linux 恶意软件的加密劫持活动正在以新的唯一的恶意payload 攻击配置不当的 Ap...
03月07日11 views评论payload
恶意软件
黑客正在利用 Windows 零日漏洞获取内核权限
扫码领资料获网安教程名为 Lazarus Group 的朝鲜威胁攻击者正利用 Windows AppLocker 驱动程序 (appid.sys) 中的一个缺陷作为零日漏洞来获取内核级访问权限并关闭安...
03月04日16 views评论microsoft
零日漏洞
【干货】GB/T 40652-2021 恶意软件事件预防和处理指南
少年,我看你骨骼惊奇,必是练武奇才,将来维护宇宙正义……我这有失传已久的武林秘籍，看在咱们有缘传授给你，其中包含了各种网络安全专用词汇和术语。这部秘笈共126式，关注公众号练习起来吧！恶意软件 mal...
03月04日8 views评论rootkit
恶意软件
朝鲜黑客组织进行Windows漏洞零日攻击
The notorious Lazarus Group actors exploited a recently patched privilege escalation flaw in the Win...
03月02日17 views评论exploit
microsoft