搜索精彩内容
包含"open dh file"的全部内容
工控系统安全测试用例 – 作者:VllTomFord
Tide安全团队计划把《工控安全从入门到实战》做为工控的一个专题系列，从工控安全基础知识到工控安全入门、从协议分析到蜜罐技术、从漏洞利用到攻击防护，一点一点揭开工控安全的神...
Globelmposter勒索病毒变种家族史，看这篇就够了 – 作者:熊猫正正
群里朋友发来一条求助信息，问是中了哪个家族的勒索病毒，后面发来了相关的勒索病毒勒索信息和样本，经过确认为Globelmposter4.0变种家族，笔者跟踪分析过不少勒索病毒家族，最近一两年针对企业...
Nmap7.8新版本功能详解和安装 – 作者:ijzmesec
上周六在拉斯维加斯举行的Defcon2019极客大会上Gordon Lyon宣布Nmap 发布新版本7.80。该版本主要包括了全新Npcap Windows数据包捕获驱动程序更新以及80多项NSE脚本和库等更新。本文虫虫就带大家...
HRShell：Flask构建的HTTPSHTTP反向Shell – 作者:secist
HRShell是一个使用Flask构建的高级HTTP(S)反向Shell，其兼容python 2.x/3.x并已在以下操作系统成功测试： Linux ubuntu 18.04 LTS macOS Mojave Windows 7/10 特性 隐秘性 TL...
一例信息窃取木马分析报告 – 作者:ZInsight团队
一、前言近日，中兴通讯高级邮件防御系统捕获一例病毒样本。通过分析发现，该样本会通过进程替换等方式释放，并在傀儡进程中运行AgentTesla木马以达到信息窃取的目的。以下是对该样本的分析。二...
Mondoo：Cloud-Native安全和漏洞风险管理系统 – 作者:secist
Mondoo是一个Cloud-Native安全和漏洞风险管理系统且开箱即用。Mondoo集成了主要的云环境，CI/CD环境和构建工具（如packer）以及资源调配工具Terraform，Ansible和Chef等。 Mondoo支持以下操...
有关RouterOS的后渗透研究 – 作者:secist
在DEF CON 27大会上，我提出了题为“帮帮我，漏洞！你是我唯一希望”的讨论。讨论了过去几年有关MikroTik RouterOS的利用，并发布了一个用于帮助在RouterOS 3.x中启用和维持root shell访问的工...
使用 Ghidra 分析 phpStudy 后门 – 作者:知道创宇云安全
作 者：lu4nx@知道创宇404积极防御实验室发布时间：2019年10月21日这次事件已过去数日，该响应的也都响应了，虽然网上有很多厂商及组织发表了分析文章，但记载分析过程的不多，我只是...
使用Ghidra分析phpStudy后门 – 作者:Knownsec知道创宇
这次事件已过去数日，该响应的也都响应了，虽然网上有很多厂商及组织发表了分析文章，但记载分析过程的不多，我只是想正儿八经用 Ghidra 从头到尾分析下。一、工具和平台主要工具：Kali LinuxGh...
phpStudy远程RCE漏洞复现以及沦陷主机入侵溯源分析 – 作者:艾登——皮尔斯
前言： 各位FreeBuf观众的姥爷大家好，我是艾登——皮尔斯(玩看门狗时候注册的ID)，最近安全圈好不热闹，北京时间9月20日“杭州公安”官微发布了“杭州警方通报打击涉网违法犯罪暨'净网2019'...
