声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
macOS信息窃取程序面面观:KeySteal、Atomic Stealer、CherryPie及更多
自去年年初以来,针对macOS的信息窃取程序不断增加,且目前仍未显示出放缓的迹象。在过去的一年里,研究人员看到了Atomic Stealer、macOS MetaStealer、RealStealer...
VTScanner-恶意软件检测分析工具
工具介绍 VTScanner是一款多功能Python工具,使用户能够在选定的目录中执行全面的文件扫描,以进行恶意软件检测和分析。它与VirusTotal API无缝集成,可提供有关文件安全性的广泛见解...
macOS信息窃取程序面面观
更多全球网络安全资讯尽在邑安全自去年年初以来,针对macOS的信息窃取程序不断增加,且目前仍未显示出放缓的迹象。在过去的一年里,研究人员看到了Atomic Stealer、macOS MetaStea...
关于某.cn的MAC应用软件网站隐藏着MacOS后门
前言1月18日Jamf 威胁实验室发布博客称发现国内某mac应用软件下载网站存在后门。根据Jamf威胁实验室分析发现本次事件中的后门与ZuRu 恶意软件有相似之处,ZuRu恶意软件最初于 2021 年...
9个常用恶意软件检测分析平台
1、VirusTotal(免注册,英文):https://www.virustotal.com2、微步在线云沙箱(免注册,中文):https://s.threatbook.cn3、腾讯哈勃分析系统(要...
记一次门罗币挖矿病毒处置
背景:某客户被政务服务中心通报中了挖矿病毒,要求进行处置现场处置:1,发现通报的是一台CENTOS系统的服务器,发现有大量占用CPU资源的进程kheiper,看到这个进行直接就知道是门罗币的挖矿了,2...
AI 如何赋能恶意软件分析
VirusTotal 横跨 195 个国家/地区每天处理超过 200 万个文件,近二十年的运营使其收集了规模庞大的样本文件库。2023 年 4 月,VirusTotal 推出了利用...
IDA Pro 8.3 (x86, x86_64)快点保存防止失联[保留1天]
截图上(注意该版本“应该”不属于已泄漏的任何版本) 「链接」: https://pan.baidu.com/s/1RM7VYK_WSBKK2vGJZlsWyg...
恶意软件检测和分析工具 - VTScanner
01 项目地址https://github.com/samhaxr/VTScanner02 项目介绍VTScanner 是一款多功能 Python 工具,使用户能够在选定的目录中执行全面的文件扫描,以...
VTScanner:一款功能强大的文件扫描和恶意软件分析检测工具
关于VTScanner VTScanner是一款基于Python 3开发的通用安全检测工具,可以帮助广大研究人员对选定的目录执行全面的文件扫描,以实现对恶意软件的检测和分析。该工具能够与VirusTo...
红雨滴云沙箱:曝光带壳样本的恶意行为
概述奇安信威胁情报中心基于红雨滴云沙箱部署的攻击狩猎流程正自动化地不停捕获可疑样本。在接下来的时间,红雨滴云沙箱将不时公开我们捕获并关联到的相关的样本(文末提供部分IOC)。这些样本都会被投入红雨滴云...
9