• Nanocore等多个远控木马滥用公有云服务传播

    攻击者越来越多的采用云来构建自己的基础设施,这样不仅能够使攻击者以最少的时间或金钱部署攻击基础设施,也能让追踪攻击行动变得更困难。从 2021 年 10 月 26 日开始,研究人员

    2022-01-14 315safe 94

  • 记录一次应急响应—挖矿病毒

    1.概述接到通知某单位中了挖矿病毒被通告了需要去应急排查中毒主机。
    2.排查思路根据通告信息中的地址,询问客户,发现其中的地址信息是路由器的地址。查看配置是因为在出口路

    2022-01-14 315safe 94

  • 告别脚本小子系列丨JAVA安全(3)——JAVA反射机制

    前言反序列化漏洞作为java中最常见和最好用的漏洞之一,是检验一个安全研究员能力的核心技术。我们接下来的分享会围绕java反序列化漏洞展开,包括相关知识的准备、反序列化的原

    2022-01-13 315safe 104

  • 跨平台恶意后门 SysJoker 行为分析及解码

    在恶意软件领域中,能够针对多个操作系统发起攻击的跨平台恶意软件是很多的。2020 年 9 月发现的 Vermilion Strike 就是最新的示例。2021 年 12 月,网络安全公司 Intezer 发现

    2022-01-13 315safe 95

  • Docker-CVE-2020-15257

    知识分类unix域套接字在Linux系统中存在着一种unix域套接字,其作用是为了进程间通信,其使用方法类似于普通的socket套接字,只不过使用socket函数的时候域设置为AF_UNIX,同时套接

    2022-01-13 315safe 141

  • RedLine借奥密克戎肆虐进行传播,窃取用户信息

    新冠疫情从 2021 年一直持续到了 2022 年,从 2021 年 4 月出现的 Delta(德尔塔)毒株到现在肆虐的 Omicron(奥密克戎)毒株,全球累计确诊新冠肺炎病例数量已经正式超过 3 亿。攻击者

    2022-01-12 315safe 110

  • AD CS攻击面剖析

    背景LEE CHRISTENSEN和WILL SCHROEDER于今年9月30日在Black Hat会议上进行了主题为“CERTIFIED PRE-OWNED: ABUSING ACTIVE DIRECTORY CERTIFICATE SERVICES”的演讲,首次在

    2022-01-11 315safe 153

  • 攻击技术研判|用剪贴板特性在钓鱼文档中落地恶意文件

    情报背景近日, McAfee的安全研究人员观察到Hancitor相关的钓鱼文档中使用了新技术来投放他们恶意载荷, 新技术利用剪贴板会创建临时文件的特性落地其恶意的OLE对象。该技术较

    2022-01-10 315safe 87