bypass！一个简单shellcode注入器

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把H…

 潇湘信安 2023-05-11 9:56:50

15,359 0 1

数万台设备已被影响！疑似DDOS团伙Blackmoon再现江湖

恶意家族名称：BlackMoon威胁类型：僵尸网络简单描述：BlackMoon 是一款僵尸网络，曾于 2022 年 1 月至 3 月大规模爆发。该僵尸网络能够与 C2 服务器连接，并通过C2服务器下达…

 Further_eye 2023-02-20 13:44:27

9,399 0 5

域前置技术和C2隐藏

点击蓝字关注我们域前置介绍域前置又译为域名幌子，是一种隐藏连接真实端点来规避互联网审查的技术。在应用层上运作时，域前置使用户能通过HTTPS连接到被屏蔽的服务，而表面上像在与另一个完全不同的站点通信。…

 dingjiacan@antvsion.com 2022-11-10 14:49:08

14,269 0 0

某窃密木马分析

IOCMD5 2c6ff180f035fc4b84557a3d1c7a1df2SHA-1 5721810e9e28f6236bca252b92b7b25c47fb5409SHA-2…

 ChaMd5安全团队 2022-11-09 15:05:16

16,055 0 0

安天针对绿斑组织近期APT攻击活动的分析报告

1 概述        安天于2007年发现来自中国台湾地区相关攻击组织的初始线索，于2010年发现其进一步活动，于20…

 AntiyLab 2020-08-12 17:52:00

12,008 1 1

Darkhotel组织渗透隔离网络的Ramsay组件分析

1 概述        安天CERT于2020年4月20日发现APT组织Darkhotel在近期的威胁行为，并持续跟进分…

 AntiyLab 2020-05-25 14:08:13

22,017 0 2

僵尸网络XorDDoS的原理分析与清除

家族背景以及现状介绍XorDDoS僵尸网络家族从2014年一直存活至今，因其解密方法大量使用Xor而被命名为XorDDoS，该僵尸网络家族目前活跃程度仍旧较高，主要是攻击者对其C2一直持续进行更新，下…

 Further_eye 2019-10-24 16:21:34

9,063 0 0