除了加密勒索，完整源码泄露的Babuk勒索还有哪些特征？

背景介绍近期Babuk勒索软件的完整源代码被泄露，据泄露源代码的黑客自称是想要改过自新，但是这一公开源代码的举动反而拉低了其他潜在犯罪团伙制作勒索软件的成本，后续是否会因此涌现更多的勒索软件不得而知。…

 Further_eye 2021-09-26 11:31:12

10,495 0 27

APT攻击

APT(Advanced Persistent Threat)是指高级持续性威胁,本质是针对性攻击。 利用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形式，APT攻击的原理相对于其他攻击形式更…

 埃文科技 2021-03-16 10:22:26

6,025 0 104

【安全研究】powershell在主机中是否存在安全隐患？

近日，安全狗海青实验室在研究powershell攻击运用到主机实战场景时，对powershell在主机中是否存在安全问题进行了一次较为全面的分析，并介绍了powershell从灰色工具逐步演变成为攻击…

 安全狗 2021-01-07 11:46:21

5,520 1 0

“灵猫”组织针对中东地区的攻击活动分析报告

↑ 点击上方“安天”关注我们01概述“灵猫”组织（又名Moonlight、Molerats、Gaza Hackers Team、Gaza Cybergang）是一个来自加沙地区的APT攻击组织，其最早…

 AntiyLab 2021-01-04 17:40:36

4,869 0 2

安天针对绿斑组织近期APT攻击活动的分析报告

1 概述        安天于2007年发现来自中国台湾地区相关攻击组织的初始线索，于2010年发现其进一步活动，于20…

 AntiyLab 2020-08-12 17:52:00

7,500 1 0

渗透测试-Getshell总结

  无论是常规渗透测试还是攻防对抗，亦或黑灰产对抗、APT攻击，getshell 是一个从内到外的里程碑成果。我们接下来总结下常见拿shell的一些思路和方法。文中可能有一些不足之处，还望大…

 HACK_Learn 2020-05-11 15:28:00

20,506 1 1

2019年网络安全态势报告

2019年，频繁的信息泄露、网络攻击事件，以及等保2.0国家标准等网络安全政策法规的发布，都使得网络安全在全国范围内获得相比往年更高的关注度。那么，在这一年里，中国的网络安全现状究竟如何？深信服千里目…

 Further_eye 2020-04-03 16:28:54

7,019 1 5

Micro8-渗透沉思录

专注APT攻击与防御https://micropoor.blogspot.com/ 本课时，未包含相关技术介绍，但笔者认为本课便是整个系列的点睛，故此时选择主谈一课时“关于渗透的沉思”。在谈…

 Micropoor 2019-02-21 20:42:02

24,891 1 32

渗透，持续渗透，后渗透的本质

引言一        目标资产信息搜集的广度，决定渗透过程的复杂程度。        目标主机信息搜集的深度，…

 Micropoor 2018-09-07 12:15:41

21,725 1 59

​APT-C-06组织在全球范围内首例使用“双杀”0day漏洞(CVE-2018-8174)发起的APT攻击分析及溯源

披露申明本报告中出现的IOC（Indicators  of Compromise，威胁指标），进一步包括涉及到相关攻击事件的样本文件MD5等哈希值、域名、IP、URL、邮箱等威胁情报信息，由…

 360核心安全 2018-05-10 14:56:38

9,175 1 2

Whats APT：浅谈APT攻击

横看成岭侧成峰，远近高低各不同APT(Advanced Persistent Threat):高级持续威胁，主要特点是利用手段高，攻击持续，高危害。换句话说其实当于持续性高级渗透，加上恶意的目的或者谋…

 Torjan 2018-01-16 11:14:41

10,679 1 7