​分享几个威胁情报平台

2022，公众号开篇了。新的一年，在此立个Flag，每周一篇原创文章，不限于技术、整理和分享、收获和感悟，欢迎大家帮忙监督。开工的第一周，与同事聊起威胁情报的话题，顺手就搜索整理了一下国内外的威胁情报…

 Bypass007 2022-02-16 14:12:23

29,048 0 7

“Cyrus”APT组织:”SideWinder(响尾蛇)”的兄弟

摘要2019年7月，有人在VirusTotal上传了一个疑似针对阿富汗攻击的样本。这个样本最初被判定为"SideWinder(响尾蛇)"组织所为，有安全者深入分析后发现C2是一个印…

 Further_eye 2021-07-21 18:32:10

40,176 0 3

利用Metasploit模板和自定义二进制文件绕过AV

在本文中，我们将为读者介绍两种简单的方法，让我们的shellcode可以顺利绕过防病毒引擎。 48/68的检出率 作为一个基准测试，让我们为32位Windows系统生成标准MSF反…

 mssp299 2021-01-06 13:50:28

10,831 0 6

钓鱼攻击活动中再现同形字攻击

研究人员发现一起将同形字攻击用于钓鱼攻击活动和Magecart攻击的案例。同形字攻击的思想非常简单，就是使用看起来相似的字符来替换原来的字符。有时候，不同语言设置的字方或简单的大写i和小写的L也非常相…

 ang010ela 2020-08-10 15:41:08

8,379 1 2

知名压缩软件“快压”传播病毒和多款流氓软件 劫持流量

一、概述日前，火绒安全团队发现，知名压缩软件“快压”正在传播木马病毒“Trojan/StartPage.ff”，该木马病毒会劫持被感染电脑浏览器首页；此外，“快压”还会推广其他流氓软件，其自身也存在流…

 mini fox 2018-07-12 11:30:36

13,068 0 3