【恶意文件】AgentTesla 贼心不死，换壳之后卷土重来

恶意家族名称：AgentTesla威胁类型：间谍软件简单描述：2023 年 2 月 13 日，深信服 XDR 捕获新型间谍软件。恶意文件分析恶意事件描述2023 年 2 月13 日，深信服 XDR 捕…

 Further_eye 2023-03-09 16:36:36

12,489 0 1

sqlps.exe白名单的利用（过S60！）

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后…

 潇湘信安 2022-03-23 15:40:49

7,654 0 1

UEBA架构设计之路9： 信标检测

上篇引言UEBA通过机器学习对用户、实体进行分析，不管这种威胁是不是已知，也包括了实时和离线的检测方式，能得到一个直观的风险评级和证据分析，让安全人员能够响应异常和威胁。到底是怎样的整体架构呢？我就不…

 VSRC 2019-07-23 15:36:55

6,774 0 5

[红日安全]代码审计Day15 — $_SERVER[‘PHP_SELF’]导致的防御失效问题

本文由红日安全成员： DYBOY 编写，如有不当，还望斧正。本文转载自先知社区：https://xz.aliyun.com/t/3057 前言大家好，我们是红日安全-代码审计小组。…

 红日安全团队 2018-12-14 14:30:04

10,160 0 19

macOS恶意软件发起MITM攻击

研究人员发现一款SPI恶意软件，该恶意软件使用开源mitmproxy来拦截流量并注入广告。恶意软件作者在不断寻找新的方法来避免被检测到，同时要增加收入。本文介绍macOS系统中使用的新技术。新技术Se…

 ang010ela 2018-11-16 10:38:45

8,426 0 5