PassWD 1.2弱加密漏洞 漏洞ID 1105871 漏洞类型 设计错误 发布时间 2000-06-04 …

psyBNC非法用户伪造加密信息漏洞 漏洞ID 1204798 漏洞类型 未知 发布时间 2002-01-23…

Sambar Server默认配置密码加密漏洞 漏洞ID 1106452 漏洞类型 未知 发布时间 2001-…

Red Hat加密问题漏洞 漏洞ID 1206659 漏洞类型 未知 发布时间 2000-01-21 更新时间…

Windows 95加密问题漏洞 漏洞ID 1206728 漏洞类型 未知 发布时间 1999-12-31 更…

HP Secure Web Console加密漏洞 漏洞ID 1206874 漏洞类型 未知 发布时间 199…

webshell是Web攻击中常见的一种木马形式，目前主流的检测方法都是基于HTTP请求和响应流量的内容特征，然而在HTTPS协议下，很多webshell 检测机制是无能为力的。冰蝎这类加密型webshell的出现更是增加了检测难度，尤其是冰蝎3.0版本采用预共享密钥机制，即使在HTTP场景中的检测也是有一定难度的。本文通过提取网络流量中的若干特征，主要针对访问同一HTTPS网站的正常加密流量和webshell加密流量的分类进行了探索，实现了在HTTPS加密流量中webshell通信流量的识别，无论对于冰蝎2.0还是3.0升级版，都能够达到很好的识别效果。

近期攻击中使用加密勒索软件已成为一种常态。7月23日，导航设备和智能设备的主要制造商Garmin经历了大规模的服务中断，停机原因是有关数据加密的网络攻击事件。攻击者使用木马工具：WastedLocker，该恶意软件 的活动有所增加，本文主要对WastedLocker的样本进行技术分析。

Hospit勒索病毒最早于2020年12月被发现，其主要通过RDP暴破等方式传播，具有很强的行业针对性。早期变种加密后缀为”.guanhospit”，攻击目标均为医疗单位。而此次发现的变种加密后缀为”.builder”，攻击目标均为制造业。由此可以看出，Hospit勒索病毒背后的团伙似乎不同于其他勒索团伙的随机选择，该团伙每一次行动都具有很强的目标性，未来可能将有更多的行业成为其攻击目标。

最近**时期，各路神仙大表哥各显神通，各种操作让人眼花缭乱，不得不说是大写的佩服。