实战|记一次2022某地HVV中的木马逆向分析

声明：本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本号及原作者无关。前言事情是这样的，国庆前期某地HVV，所以接到了客户通知他们收到了钓鱼邮件想要溯源直接…

 dingjiacan@antvsion.com 2023-01-06 10:11:16

17,096 0 2

针对日本网络钓鱼活动溯源分析

原文信息提取:攻击方式:攻击者冒充日本国家税务局针对日本用户分发钓鱼短信,包含诱导欺骗的文字以及指向恶意网站的短链接,后续会根据不同的设备类型去重定向到不同的钓鱼页面iphone:重定向到克隆日本国家…

 ChaMd5安全团队 2022-12-22 15:34:41

16,162 0 3

实战 | 记一次攻防演练中的溯源经历

缘起在今年的攻防期间，通过安全设备告警分析，需要对某个源攻击IP进行溯源反制，并且需要记录整个溯源过程和提交溯源报告。开展溯源研判在溯源之前，首先应该判断是否真的存在攻击行为，攻击的特征，攻击类型，攻…

 HACK_Learn 2022-09-07 15:15:13

16,525 0 2

记一次攻防演练中的有趣溯源分析

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与…

 潇湘信安 2022-07-27 16:38:46

6,597 0 6

浅谈溯源分析基础技术

 理论基础溯源分析就是在通过现象去发掘恶意攻击者背后的故事，没有固定的套路可循，在分析过程中，要像侦探破案一样，大胆心细，不放过任何细枝末节，是一场人与人之间斗智斗勇的过程。恶意样本溯源分析…

 小道安全 2022-07-06 14:18:14

12,600 0 3

记一次从后门开展的应急响应溯源

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后…

 潇湘信安 2022-04-11 17:50:24

4,501 0 3

记一次反制追踪溯本求源

这是 酒仙桥六号部队 的第 148 篇文章1前言    朋友说自己服务器巨卡，里边放了一堆项目资料,环境也集成一大堆,身…

 酒仙桥六号部队 2021-04-30 11:39:30

9,313 0 109

恶意样本分析手册–溯源篇

本篇是样本分析手册的最终篇章，前面的几大篇章主要侧重于基础调试技巧和样本分析方法，而溯源篇是在掌握之前技能的基础上，进行能力进一步提升，可以说掌握了常规的溯源方法，才算是一名合格的恶意样本分析人员单就…

 Lemon 2021-04-25 10:35:31

8,377 0 4

钓鱼邮件溯源之你写给我的信不是这么说的

这是 酒仙桥六号部队 的第 115 篇文章。全文共计1914个字，预计阅读时长6分钟。前言姜太公钓鱼，愿者上钩，18年网络钓鱼浪潮。钓鱼的手段是屡见不鲜，手段和方式也是层…

 酒仙桥六号部队 2020-11-27 16:44:24

12,282 1 5

内网穿透从搭建到溯源

这是 酒仙桥六号部队 的第 38 篇文章。全文共计3137个字，预计阅读时长12分钟。背景在攻防博弈这个永久的话题中，永远不会缺少一个重要角色即内网穿透。当渗透…

 酒仙桥六号部队 2020-09-25 18:13:44

8,370 1 8

2020 Hw行动 红队篇

欢迎回来 我的兄弟萌今天这期本来是准备鸽掉(放鸽子)的。醒来的时候 发现私信留言各位观众老爷们都搓着手等着更新咧。瞧我这积极的心会不更新嘛其实是没有素材啦各位观众老爷觉得不错的段子可以发送到我的邮箱E…

 渗了个透 2020-09-24 11:56:10

15,677 0 3