【文章转载】勒索病毒聚焦：RansomHub的崛起与防御策略
点击蓝字 关注我们RansomHub 是一个年轻的勒索病毒即服务（RaaS）团伙，首次出现在2024年2月，并由Trend Micro追踪为Water Bakunawa。该团伙迅速...
admin
眼见不为实｜假 Zoom 会议钓鱼分析
背景近期，X 上多位用户报告了一种伪装成 Zoom 会议链接的钓鱼攻击手法，其中一受害者在点击恶意 Zoom 会议链接后安装了恶意软件，导致加密资产被盗，损失规模达百万美元。在此背...
666！iPhone SSH 后门脚本（交流学习）
嗨，大家好，欢迎来到【好文分享系列】，不定期转载干货好文，实用工具，分享给大家一起学习进步，一起卷起来~，为了防止迷路，别忘了给【玄魂工作室】点个星标哦！原文链接如下：https:...
【开源工具】-Uotan Toolbox 为玩机发烧友而生
【🔔】互联网资料/工具，安全性未知，需要自行研判安全性。✨社区官网✨ 特点• 🍀 跨平台支持• ✔️ 一站式平台• 🌍 多语言支持• 🚫 无广告• 🛠 更多功能开发中...✨界面截...
抓 Windows 密码，这 7 种技术够不够用！
内网渗透中，获取到 Windows 系统权限之后，抓取本地哈希是必不可少的操作，今天分享一款工具，集成了 7 种转储 LSASS 内存的方法，工具地址：运行如图：未提供任何参数运行...
.NET 一款二进制文件转换Shellcode的工具
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
神器！基于ChatGPT模型的IDA插件
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大...
.NET 一款通过管道模拟传递哈希的工具
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
XLoader的最新伎俩：新的macOS变体伪装成签名的OfficeNote应用程序
XLoader是一种长期存在的恶意软件即服务（MaaS）信息窃取器和僵尸网络，自2015年以来便一直以某种形式存在。它的第一个macOS变体于2021年被发现，并以编译的.JAR文...
.NET 一款通过管道模拟传递哈希的工具
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...