命令执行绕过之Linux通配符

[命令执行,通配符,WAF绕过,linux,CTF]前几天在微博和公众号上看到一些使用Linux通配符/glob模式来绕过命令执行的方式，感觉很不错，学习总结下。首先先了解下什么是Linux shel…

  瓦都剋 17天前

3,967 0 3

Exchange邮箱安全代理系统开发

概述邮箱是企业的基础设施，大量的沟通是通过邮件完成的，邮件内容里面承载了非常多的商业敏感信息与机密，员工邮箱账户因社工库、撞库、弱口令、github等途径泄露出去的后果不言而喻。许多企业的安全工程师可…

  小米SRC 20天前

2,666 0 1

利用ICMP隧道技术实现C2通信

本文为翻译文章，原文链接见文末。(翻译为脉搏首发)一般来说，攻击者在行动过程中经常需要面对诸多的挑战，例如：克服网络障碍（网络策略、分段等）。在“隐形模式”下完成各项操作，这样，就不会被逮到了。应对这…

  mssp299 21天前

5,179 0 1

彻底理解Windows认证 – 议题解读

在内部分享的《彻底理解Windows认证》议题解读，本次议题围绕着Windows认证分别讲解了：Pass The HashSilver Tickets、Golden Tickets、Impersona…

  倾旋 2019-01-08 13:36:09

7,297 1 16

还在用工具激活系统？小心被当做矿机！

1、现象描述近日，深信服EDR安全团队捕获到一个伪装成激活软件Windows Loader的病毒样本。经分析，该样本并没有激活功能，其主要功能是安装广告软件以及挖矿程序。挖矿程序会拉起系统进程并在其中…

  千里目安全实验室 2018-12-26 15:30:29

5,459 0 4

Linux应急响应与分析

硬盘克隆dd if=/dev/zero of=/dev/sda bs=4k    擦除硬盘dd if=/dev/sda of=/root/image  &nbs…

  al0ne 2018-11-29 17:00:10

5,417 1 6

WebCobra恶意软件分析

McAfee安全研究人员发现一款新的俄罗斯恶意软件WebCobra，该恶意软件可以使用受害者机器的计算能力来进行加密货币挖矿活动。加密货币挖矿恶意软件很难检测。因为一旦机器被黑，恶意APP就会在后台运…

  ang010ela 2018-11-28 16:30:08

7,025 0 4

那些年让我们心惊胆战的IIS漏洞

一、 全球第三大网络服务器Internet Information Services（IIS，以前称为Internet Information Server）互联网信息服务是Microsof…

  千里目安全实验室 2018-11-23 10:30:22

4,706 0 3

如果全球的沙子都对你发起DDoS攻击，如何破？

IPv6是IETF设计的用于替代现行版本IP协议（IPv4）的下一代IP协议，号称可以为全世界的每一粒沙子分配一个IP地址，解决IPv4网络地址即将枯竭的问题。IPv6已来2016年6月1日开始,苹果…

  阿里云安全 2018-11-19 14:20:02

7,244 0 13

因为看见，所以发现：QBotVariant谢绝落幕

互联网给人带来便捷的同时，其公开大量的资源也同样给恶意利用者带了便捷，越来越多公开的恶意程序源码降低了对外攻击、入侵的难度，使得安全问题愈加严重。阿里云安全团队从今年5月份监测到一BOT家族，其样本改…

  阿里云安全 2018-11-14 14:30:02

5,743 0 1

Win 10 bug影响默认文件关联应用

Bug概述近日有用户在Windows 10中发现一个非持续漏洞，该漏洞会使用户不能修改与文件类型相关联的默认程序。Windows 10用户称在修改打开特定文件扩展的默认程序时，比如.txt文件不能设置…

  ang010ela 2018-11-14 11:02:14

6,519 0 3

CVE-2018-15961在野利用

如果你的企业运行着ColdFusion网络版，那么你可能需要检查一下你的服务器了。Volexity研究人员近期发现Adobe ColdFusion CVE-2018-15961的漏洞利用。Adobe已…

  ang010ela 2018-11-13 10:30:23

5,144 0 11

T级攻击成为常态，你的DDoS高防IP系统准备好了吗？

DDoS防御发展史DDoS（Distributed Denial of Service，分布式拒绝服务）主要通过大量合法的请求占用大量网络资源，从而使合法用户无法得到服务的响应，是目前最强大、最难防御…

  阿里云安全 2018-11-02 10:31:36

6,876 0 4

滥用word联机视频特征执行恶意代码POC

Cymulate研究人员发现一种滥用Microsoft Word Online Video特征执行恶意代码的方法。本文《滥用word联机视频特征执行恶意代码POC》由 ang010ela原创翻译 ht…

  ang010ela 2018-10-30 14:49:28

5,725 0 3

一键安装藏隐患，phpStudy 批量入侵的分析与溯源

一、前言近日，腾讯安全云鼎实验室监测到大量主机被入侵并添加了一个名为“vusr_dx$”的隐藏帐号；同时，云鼎实验室还监测到此类帐号被大量创建的同时存在对应帐号异地登录的情况。Windows 的帐号名…

  云鼎实验室 2018-10-29 11:52:06

4,060 0 1