用FOFA进行一场APT Bitter追踪的实战
▌写在前面在使用FOFA进行资产扩展时，我们可能会遇到一种情况，即当目标资产没有明显的有效关键特征时，我们可能会不知所措，不清楚如何进行下一步的操作。如果我们只是提取关键字段特征，...
admin
起底国家级APT组织：蔓灵花（APT-Q-37）
，本文 3873字 阅读约需 11钟国家级APT（Advanced Persistent Threat，高级持续性威胁）组织是有国家背景支持的顶尖黑客团伙，专注于针对特定目标...
热文Bitter APT组织针对中国核能行业开展攻击——每周威胁情报动态第121期（03.24-03.30）
APT攻击Bitter APT组织针对中国核能行业开展攻击朝鲜新APT组织APT43详情披露Evilnum组织针对以色列地区的攻击活动分析肚脑虫组织近期攻击手法披露披露BITTER...
Meta打击南亚滥用Facebook的网络攻击活动
Facebook母公司Meta披露，它对南亚的两个攻击组织采取了反制行动，这两个组织都是利用其社交媒体平台向潜在目标分发恶意软件。Bitter APT第一组组织的行动在Meta的...
每周高级威胁情报解读(2022.08.04~08.11)
2022.08.04~08.11 攻击团伙情报Operation(верность)mercenary：陷阵于东欧平原的钢铁洪流Bitter组织使用“Dracarys”Andro...
本周APT组织动态（7.4-7.10）
Lazarus（朝鲜） 发布时间：2020年7月6日Sansec威胁研究小组的研究表明，朝鲜政府资助的黑客与拦截美国和欧洲购物者的在线支付活动有关。与Lazarus相关的黑客最早...