全勤矿工systemdMiner最新变种利用暗网代理下载恶意模块

近日，深信服安全团队捕获到一款新型的Linux挖矿木马，该木马通过bash命令下载执行多个功能模块，通过SSH暴力破解、SSH免密登录利用、Hadoop Yarn未授权访问漏洞和自动化运维工具内网扩散…

 深信服千里目安全实验室 6天前

4,005 0 0

shellcode加密过杀软

前言 致谢Slyon表哥，谢谢表哥一直愿意教我这个垃圾。前提准备环境准备：Windows7 32 位系统Shellcode 使用 kali linux Metasploit 生成 shellcodeW…

 清水Samny 18天前

6,771 1 0

青藤细述ATT&CK框架：攻击者最常用的TOP7攻击技术及其检测策略

之前，青藤云安全已经对ATT&CK进行了一系列的介绍，相信大家都已了解，Mitre ATT&CK通过详细分析公开可获得的威胁情报报告，形成了一个巨大的ATT&CK技术矩阵。诚然…

 summer 2019-12-18 15:17:44

6,237 0 0

Window下常见的权限维持方式

在获取服务器权限后，通常会用一些后门技术来维持服务器权限，服务器一旦被植入后门，攻击者便如入无人之境。本文将对常见的window服务端自启动后门技术进行解析，知己知彼方能杜绝后门。0x01 注册表自启…

 Bypass007 2019-12-10 16:43:16

6,718 1 0

青藤云安全：如何为SOC注入“源头活水”？

高级网络威胁等网络犯罪屡见不鲜，层出不穷。由于数据被盗、服务中断及声誉受损，导致企业的网络攻击损失也不断攀升。加之有关信息安全的法律法规相继颁布，以及各企业日益加强对第三方关系的管理，使用SIEM、S…

 summer 2019-12-09 15:41:07

4,475 0 0

Window权限维持（四）：快捷方式

Windows快捷方式包含对系统上安装的软件或文件位置（网络或本地）的引用。自从恶意软件出现之初，便已将快捷方式用作执行恶意代码以实现持久性的一种方法。快捷方式的文件扩展名是.LNK，它为红队提供了很…

 Bypass007 2019-12-04 11:46:43

7,296 1 0

Window权限维持（三）：新服务

如果未正确配置Windows环境中的服务或这些服务可以用作持久性方法，则这些服务可能导致权限提升。创建一个新的服务需要管理员级别的特权，它已经不是隐蔽的持久性技术。然而，在红队的行动中，针对那些在威胁…

 Bypass007 2019-12-04 11:16:30

5,957 1 0

利用计划任务进行权限维持的几种姿势

译文声明：本文由Bypass整理并翻译，仅用于安全研究和学习之用。 原文地址：https://pentestlab.blog/2019/11/04/persistence-scheduled-task…

 Bypass007 2019-12-04 11:06:38

6,766 1 0

Matrix勒索病毒最新变种GSAFE曝光，单台赎金高达十万人民币

近日，深信服安全团队捕获到Matrix勒索病毒最新GSAFE变种，该勒索病毒使用Delphi语言编写，加密文件的同时，会将文件名修改为[邮箱].随机字符-随机字符.变种标识的格式，随后释放名为#GSA…

 深信服千里目安全实验室 2019-12-04 10:12:07

5,558 0 0

一家人就是要整整齐齐，GarrantyDecrypt勒索病毒最新变种居然做出这种事！

近日，深信服安全团队追踪到GarrantyDecrypt勒索病毒的最新变种，该变种会加密其所能访问的除Windows目录以外的所有文件，可谓寸草不生。由于其采用RSA+salsa20算法加密，目前该勒…

 深信服千里目安全实验室 2019-11-22 15:47:01

4,940 0 1

利用IQY（Excel Web Query）文件分发，Buran勒索病毒又出新变种

前言近日，深信服安全团队关注到一项新的垃圾邮件活动用来传播Buran勒索病毒，其通过传播IQY（Microsoft Excel Web Query）附件，诱导用户打开附件，该附件通过请求网上数据执行p…

 深信服千里目安全实验室 2019-11-21 13:49:05

5,755 0 1

glibc-2.29 large bin attack 原理

该方法并非笔者发现，而是阅读 balsn 的 writeup 时分析而得到的，这里介绍一下这种攻击方法。unsorted bin attack在介绍新的攻击技术之前，先来缅怀一下 unsorted b…

 星盟安全团队 2019-11-19 11:28:22

5,854 0 10

挖矿处置手册：安全研究员的套路都在这儿了

一分钟了解什么是挖矿木马什么是挖矿木马？攻击者通过各种手段将挖矿程序植入受害者的计算机中，在受害者不知情的情况下利用其计算机的云算力进行挖矿，从而获取利益，这类非法植入用户计算机的挖矿程序就是挖矿木马…

 深信服千里目安全实验室 2019-11-18 14:50:26

5,411 1 4

盘点近几年勒索病毒使用过的工具和漏洞

早前，我们从赎金角度探讨了下勒索病毒的发展演变，详细参考从赎金角度看勒索病毒演变。加密数字货币和Tor网络对勒索病毒的基础性支撑不再赘述，今天，我们回归技术，从另外一个角度，看勒索病毒为何会如此猖獗。…

 深信服千里目安全实验室 2019-11-13 11:50:41

6,783 1 2

Windows与Linux双平台无文件攻击：PowerGhost挖矿病毒最新变种感染多省份

背景PowerGhost是从2018年被发现使用powershell无文件方式进行攻击感染的挖矿以及DDOS病毒，本次深信服安全团队捕获到其最新样本，其感染方式利用了永恒之蓝，MSSQL爆破，SSH爆…

 深信服千里目安全实验室 2019-11-12 17:35:45

5,209 1 3