搜索精彩内容
包含"mc virus"的全部内容
『免杀系列』免杀技术分享（1） – 作者:宸极实验室Sec
日期: 2021-03-18作者: Mr-hello介绍: 免杀，一个老生常谈的领域，但是当你真正了解之后，你会发现想要入门其实也还算容易。但是真正有所成就还是需要下一番功夫。0x00 前言作为一个刚刚踏入免...
如何使用MeterPwrShell自动生成PowerShell Payload – 作者:Alpha_h4ck
关于MeterPwrShellMeterPwrShell是一款功能强大的自动化工具，可以帮助广大研究人员以自动化的形式生成完美的PowerShell Payload。MeterPwrShell基于Metasploit框架和amsi.fail实现其功能，可以...
每周高级威胁情报解读(2021.04.29~05.06) – 作者:奇安信威胁情报中心
攻击团伙情报疑似Kimsuky APT组织利用韩国外交部为诱饵的攻击活动分析Kimsuky 组织使用新AppleSeed Android组件伪装成安全软件对韩特定目标进行攻击透明部落使用Crimson RAT的新变体攻击活动分...
内网信息收集 – 作者:130421106
作者：掌控安全-mss进入内网之后，是一种由点到线再到面的测试，先弄清楚当前机器的情况，如在域中角色，提供的服务等信息；再以此为跳板收集其它机器的信息，当收集的信息足够多，拿下域控的可...
挖掘“煤矿“的生活 – 作者:calmness
目录挖掘'煤矿'的生活简介学习常见的行为1.WannaMine2.Mykings（隐匿者）3.Bulehero4.8220Miner5.“匿影”挖矿木马6.DDG7.h2Miner8.MinerGuard9.Kworkerds10.Watchdogs11.Mozi12.Sysrv-hell...
nim-lang: UUID shellcode execution(过所有杀软) – 作者:studyCat
免责声明本文中提到并不是什么新技术，仅为基于个人爱好的研究笔记，文中使用到的代码都是公开的，网上可以找到。文中提供程序(方法)可能带有攻击性，仅供安全研究与教学之用，用户将其信息做其...
勒索病毒——网络武器的杰出代表 – 作者:yudun2019
回顾距离2017年5月12日，臭名昭著的WannaCry(pt)勒索病毒大规模爆发，已经过去了四年。随着WannaCry勒索病毒的爆发，在这短短几年时间里，勒索病毒家族的小分支“遍地开花”，新变种和新病毒不...
新手必备的几个常用恶意软件检测分析平台 – 作者:minggege
1、前言做为一名安全工作者在日常工作中难免会用到这些恶意软件检测平台，例如：渗透测试中给木马做免杀处理后检查其免杀效果，又或者在捕获到某恶意病毒/木马样本时进行简单的检测、分析等。当...
CheeseTools：研究横向渗透和代码执行的工具 – 作者:Alpha_h4ck
关于CheeseToolsCheeseTools这个项目基于MiscTool项目创建，可以帮助广大研究人员实现横向渗透和代码执行。CheeseExec该工具基于类PsExec功能来实现命令执行和横向渗透，并且必须以特权用户的身...
安全威胁情报周报（2021.06.07-06.11） – 作者:Threatbook
一周情报摘要金融威胁情报印度金融服务领域 IT 公司 Nucleus Software 遭受 BlackCocaine 勒索软件攻击Intertrust 发布2021年移动端金融 APP 应用安全报告复杂的多阶段银行木马：Gootkit德国...
