Window权限维持（四）：快捷方式

Windows快捷方式包含对系统上安装的软件或文件位置（网络或本地）的引用。自从恶意软件出现之初，便已将快捷方式用作执行恶意代码以实现持久性的一种方法。快捷方式的文件扩展名是.LNK，它为红队提供了很…

 Bypass007 3天前

5,339 1 0

Window权限维持（三）：新服务

如果未正确配置Windows环境中的服务或这些服务可以用作持久性方法，则这些服务可能导致权限提升。创建一个新的服务需要管理员级别的特权，它已经不是隐蔽的持久性技术。然而，在红队的行动中，针对那些在威胁…

 Bypass007 3天前

3,945 1 0

利用计划任务进行权限维持的几种姿势

译文声明：本文由Bypass整理并翻译，仅用于安全研究和学习之用。 原文地址：https://pentestlab.blog/2019/11/04/persistence-scheduled-task…

 Bypass007 3天前

4,682 1 0

Matrix勒索病毒最新变种GSAFE曝光，单台赎金高达十万人民币

近日，深信服安全团队捕获到Matrix勒索病毒最新GSAFE变种，该勒索病毒使用Delphi语言编写，加密文件的同时，会将文件名修改为[邮箱].随机字符-随机字符.变种标识的格式，随后释放名为#GSA…

 深信服千里目安全实验室 3天前

4,060 0 0

一家人就是要整整齐齐，GarrantyDecrypt勒索病毒最新变种居然做出这种事！

近日，深信服安全团队追踪到GarrantyDecrypt勒索病毒的最新变种，该变种会加密其所能访问的除Windows目录以外的所有文件，可谓寸草不生。由于其采用RSA+salsa20算法加密，目前该勒…

 深信服千里目安全实验室 14天前

4,551 0 1

利用IQY（Excel Web Query）文件分发，Buran勒索病毒又出新变种

前言近日，深信服安全团队关注到一项新的垃圾邮件活动用来传播Buran勒索病毒，其通过传播IQY（Microsoft Excel Web Query）附件，诱导用户打开附件，该附件通过请求网上数据执行p…

 深信服千里目安全实验室 16天前

5,449 0 1

glibc-2.29 large bin attack 原理

该方法并非笔者发现，而是阅读 balsn 的 writeup 时分析而得到的，这里介绍一下这种攻击方法。unsorted bin attack在介绍新的攻击技术之前，先来缅怀一下 unsorted b…

 星盟安全团队 18天前

5,665 0 10

挖矿处置手册：安全研究员的套路都在这儿了

一分钟了解什么是挖矿木马什么是挖矿木马？攻击者通过各种手段将挖矿程序植入受害者的计算机中，在受害者不知情的情况下利用其计算机的云算力进行挖矿，从而获取利益，这类非法植入用户计算机的挖矿程序就是挖矿木马…

 深信服千里目安全实验室 18天前

5,067 1 4

盘点近几年勒索病毒使用过的工具和漏洞

早前，我们从赎金角度探讨了下勒索病毒的发展演变，详细参考从赎金角度看勒索病毒演变。加密数字货币和Tor网络对勒索病毒的基础性支撑不再赘述，今天，我们回归技术，从另外一个角度，看勒索病毒为何会如此猖獗。…

 深信服千里目安全实验室 24天前

6,465 1 2

Windows与Linux双平台无文件攻击：PowerGhost挖矿病毒最新变种感染多省份

背景PowerGhost是从2018年被发现使用powershell无文件方式进行攻击感染的挖矿以及DDOS病毒，本次深信服安全团队捕获到其最新样本，其感染方式利用了永恒之蓝，MSSQL爆破，SSH爆…

 深信服千里目安全实验室 24天前

4,950 1 3

基于ATT&CK框架的红蓝对抗，有效提升检测能力

　　在继前面两篇有关MITRE ATT&CK的文章——《一文看懂ATT&CK框架以及使用场景实例》和《细述MITREATT&CK框架的实施和使用方式》之后，相信大家对于ATT&…

 青藤云安全 2019-11-05 15:31:07

5,097 0 0

“紫狐”木马升级新版本，警惕MSSQL被爆破

“紫狐”木马最早出现于2018年3月，通过与游戏外挂、第三方安装程序捆绑传播，该木马如同其名字一样具有狐狸般的狡猾，应用了极强的反检测能力，除了功能DLL文件加强壳外，还会通过加载驱动的方式进行隐藏，…

 深信服千里目安全实验室 2019-11-01 17:21:43

6,729 0 0

【实用指南】最全Linux应急响应技巧，看这一篇就够了

 概述Linux环境下处理应急响应事件往往会更加的棘手，因为相比于Windows，Linux没有像Autorun、procexp这样的应急响应利器，也没有统一的应急响应处理流程。所以，这篇文…

 深信服千里目安全实验室 2019-10-30 11:12:35

5,044 0 1

TransparentTribe APT组织最新样本分析报告

TransparentTribe APT组织，又称ProjectM、C-Major，是一个来自巴基斯坦的APT攻击组织，主要通过鱼叉式钓鱼邮件对特定国家政府、军事目标发起攻击，该组织活动最早可以追溯到…

 深信服千里目安全实验室 2019-10-29 15:01:28

4,833 0 0

DorkBot僵尸网络近期活跃情况报告

背景介绍DorkBot是一个臭名昭著的僵尸网络，使用的攻击手段包括后门植入，密码窃取等恶意行为。传播方式也各式各样，包括移动U盘、即时通讯软件、社交网络、电子邮件等。主要攻击目的就是盗取用户密码，以及…

 深信服千里目安全实验室 2019-10-28 10:48:36

2,778 0 0