红队测试之Linux提权小结

这是 酒仙桥六号部队 的第 14 篇文章。全文共计2885个字，预计阅读时长8分钟。提权背景权限提升意味着用户获得不允许他使用的权限。比如从一个普通用户，通过“…

 酒仙桥六号部队 2020-08-18 11:00:57

12,169 1 7

SystemedMiner再次更新，使用Socket5中转访问C&C

0x0 概述最近，深信服安全团队捕获到SystemdMiner挖矿木马最新变种，该家族在2019年被首次发现，起初因其组件都以systemd-<XXX>命名而得名，但慢慢的，它们开始弃用s…

 Further_eye 2020-04-10 16:24:11

29,812 1 8

linux挖矿病毒DDG改造后重出江湖蔓延Windows平台

背景概述近日，深信服安全团队捕获一枚Linux、windows双平台的挖矿病毒样本，通过安全人员分析确认，该木马是通过redis漏洞传播的挖矿木马DDG的最新变种，使用当前最新的go语言1.10编译使…

 Further_eye 2019-04-12 16:29:36

13,008 0 1

事件分析 | Linux watchdogs 感染性隐藏挖矿病毒入侵还原录

一、背景近日，腾讯云安全团队监测到部分云上及外部用户机器存在安全漏洞被入侵，同时植入 watchdogs 挖矿病毒，出现 crontab 任务异常、系统文件被删除、CPU 异常等情况，并且会自动感染更…

 YDclub 2019-02-25 13:37:06

17,790 1 11

Linux应急响应（三）：挖矿病毒

0x00 前言         随着虚拟货币的疯狂炒作，利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁…

 Bypass007 2018-10-18 11:04:54

10,056 1 8

Windows本地特权提升技巧 Permalink

0x00 前言Permalink本文主要有以下章节：1.服务路径权限可控提权2.模糊路径提权3.定时任务计划提权4.MSI安装策略提权5.DLL劫持提权6.信息搜集许多事只有做了才知道。 0…

 一叶知安 2018-10-09 11:26:54

11,228 1 13

【技术分享】Nginx Lua日志收集

申明，如果文章内容，有任何问题，欢迎读者进行评论指正。我也是这方面的初学者，我也一直在寻找最优秀、有效的方式。0x00 背景在WAF命中规则后，需要记录拦截的日志，之前使用的方法是ngx.log。运行…

 美丽联合安全MLSRC 2017-12-29 14:46:25

13,118 0 6