Android 动态分析攻防小结

动态分析的概念在本文，动态分析指的是通过附加调试或者注入进程来进行的分析。不包含透明型沙箱和仿真器的相关内容。动态分析常用手段调试器调试利用成熟的调试器, 比如 IDA, LLDB, GDB, JDB…

 万能钥匙SRC 2020-06-18 15:54:19

9,237 1 9

传统恶意程序通信方式的演变及检测

木马通信方式的演变在互联网发展的早期，恶意程序采用TCP直连的方式连上受害者的主机。随着局域网的发展，以TCP反弹的方式进行连接。随着防火墙还有边界检测产品的出现，对TCP的数据格式端口进行了限制，普…

 牛油果 1472301220 2019-11-04 17:08:47

9,875 1 9

感染数万设备!警惕ZombieBoy挖矿木马“丧尸式”传播

近日，深信服安全团队监测到一款名为ZombieBoy的木马悄然感染了国内外各个行业的用户主机。该木马包含了内网扫描、“永恒之蓝”漏洞利用、“双脉冲星”后门、挖矿工具等多个恶意模块，是一款集传播、远控、…

 Further_eye 2019-07-12 10:49:06

10,640 0 3

AWS安全笔记|云安全随想（上）

1. 前言云安全的发展，随着云技术本身的发展，经历了比较长的时间进行持续的演进。从最早AWS建设出来的安全产品体系开始，到后来的Aliyun的创新以及基于中国特色社会主义环境衍生出来的业务安全和服务的…

 SecurityPub 2019-04-29 16:40:37

9,234 0 2

【漏洞预警】Spring Cloud Config Server路径穿越与任意文件读取漏洞

一漏洞名称Spring Cloud Config Server路径穿越与任意文件读取漏洞二漏洞等级高危三漏洞编号CVE-2019-3799四漏洞描述Spring Cloud Config是Spirng…

 安识科技 2019-04-19 16:10:25

9,188 1 6

Spring Cloud Config目录遍历漏洞（CVE-2019-3799）预警

近日，Spring官方团队在最新的安全更新中披露了一则Spring Cloud Config目录遍历漏洞（CVE-2019-3799）。漏洞官方定级为High，属于高危漏洞。该漏洞本质是允许应用程序通…

 Further_eye 2019-04-19 10:34:44

14,078 0 3

Linux、Windows权限维持常用后门学习总结

上一篇文章中学习了下linux下的一些权限维持常用的技术手段，Linux、Windows权限维持常用后门学习总结之Linux，接着学习下Windows下的常用技术手段。MSF模块Metasploit自…

 瓦都剋 2019-04-02 12:01:08

16,169 1 18

VRVNAC软件携带恶意程序 公安等行业用户可能受影响

一、 概述近期有公安、气象等行业若干单位反馈，他们使用“火绒安全软件”检测出VRVNAC“桌面监控”软件携带恶意程序，请火绒确认。经分析，该产品所使用的功能组件（AdvancedAll.dll）遭Ra…

 mini fox 2019-03-14 10:53:00

14,696 0 2

Linux、Windows权限维持常用后门学习总结

前言在上周做的变种DDG挖矿木马-watchdogs应急响应中，攻击者使用了预加载来劫持ps、top等系统命令，没有提及具体的排查手段，借着这篇文章来详细解释下，并总结下Linux、Windows下权…

 瓦都剋 2019-03-12 10:34:24

21,178 1 23

朝鲜APT组织Lazarus KEYMARBLE后门分析

Check Point安全研究人员近日在调查多个恶意文档时发现了此次攻击活动，这些文档的目标貌似是俄罗斯。研究人员分析发现这些文件是感染链的一部分，目的是删除与Lazarus组织相关的后门KEYMAR…

 ang010ela 2019-03-01 16:00:25

37,008 1 14

Rocke组织恶意软件利用云安全产品来绕过检测

Unit 42研究人员近期发现并分析了Rocke组织会使用的Linux加密货币挖矿恶意软件所使用的新样本。该恶意软件家族是Iron网络犯罪组织开发的，与Xbash恶意软件也有联系。分析过程中，研究人员…

 ang010ela 2019-01-25 10:51:54

7,095 0 5

PHP运行时漏洞检测

0x00 前言这片博文将简单的介绍Fate0编写的 PHP 运行时漏洞检测系统prvd的检测逻辑， 以及该系统在实际测试中的效果。0x01 基本知识在这里我们先介绍几个常用的词语：1.source数据…

 小米SRC 2018-12-28 17:00:29

15,670 1 12

Thinkphp5-x远程代码执行漏洞分析

漏洞介绍Thinkphp5.x版本(5.0.20)中没有对路由中的控制器进行严格过滤，在存在admin、index模块、没有开启强制路由的条件下（默认不开启），导致可以注入恶意代码利用反射类调用命名空…

 Rai4over 2018-12-24 17:00:52

11,373 1 3

PHP无特征WebShell相关研究

1. 简介WebShell就是将PHP、ASP、JSP等代码以网页形式，编写成命令、代码执行的环境。最开始用于网站的管理，后来逐渐被用于网站后门。WebShell可谓是千变万化，编程语言不同…

 Topsec-SRC 2018-12-17 17:00:54

8,620 1 37