应急响应

一次门罗币挖矿病毒的应急过程

免责声明本公众号致力于安全研究和红队攻防技术分享等内容，本文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承担。...
admin 10月13日26 views评论anti wmi
阅读全文

ATT&CK - 测试签名检测

测试签名检测 攻击者可以通过使用 virus total 等公共服务来测试对恶意电子邮件或文件的检测，以查看他们的文件或电子邮件是否会引起告警。他们也可以使用类似但不是公开可用的和公开发布结果的服务，...
admin 04月15日ATTACK4 views评论virus 电子邮件
阅读全文