又刑了！搞瘫公司三千多工作电脑，不给 500 万就删 IT 账户，网友：快乐的员工谁干这事儿啊
美国一家全国性工业企业遭某心怀不满的 IT 员工报复。Daniel Rhyne 是这家企业的核心基础设施工程师，他曾试图向所在公司勒索价值 75 万美元（约530万人民币）的比特币...
admin
.NET 通过Windows系统计划任务维权
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报...
对抗广告软件、间谍软件、恶意软件、浏览器劫持软件等
一款易于使用且可靠的流氓软件清理工具。最新版本能够有效删除隐藏在计算机中的许多顽固软件和自动打包软件。通过自动扫描，您可以在列表中查看所有可疑项目。软件会列出项目名称、文件路径、数...
网络安全面试三剑客2/3场景化
近期太忙了，各种公事私事，加班熬夜给大家一次贡献剩下的内容：这是网络安全面试系列的第二部分，带大家一起回顾情景化的面试内容。基于场景的问题将测验更深入的知识和思维过程、特定问题的理...
24年红队还有未来吗
前言正在从事渗透测试，安全服务等工作？技术能力仅限于挖挖src，内网渗透全靠现成工具？内网一遇到防护设备就傻眼，机制原理一概不知？说好的免杀的工具、好用的工具，下载下来根本不是那回...
史上最强应急响应工具 | 应急溯源
介绍 本工具是专为网络安全蓝队设计的应急响应工具，旨在帮助团队成员有效地应对和分析网络安全威胁。工具集成了先进的信息搜集和自动化分析功能，以提高安全事件应对的效率和准确性。Find...
FindAll史上最强应急响应工具|应急溯源
0x01 工具介绍 本工具是专为网络安全蓝队设计的应急响应工具，旨在帮助团队成员有效地应对和分析网络安全威胁。工具集成了先进的信息搜集和自动化分析功能，以提高安全事件...
干货 | 基于被钓鱼主机的快速应急响应
原文首发在：奇安信攻防社区https://forum.butian.net/share/2640作者:凝 前言 对于linux而言,除了rootkit,大部分的后门均可以使用工具快...
【勒索防护】Cactus勒索病毒：加密自身，逃避杀软检测！
恶意文件家族：Cactus威胁类型：勒索病毒简单描述：该勒索病毒通过VPN设备的已知的漏洞获得初始访问，与其他勒索软件不同的是，攻击者使用批处理脚本利用7-Zip执行勒索样本，此外...
增强反杀软功能持续，Warmup挖矿木马与77Rootkit挖矿木马存在联系
恶意家族名称：Warmup威胁类型：挖矿木马简单描述：Warmup 在 2022 年持续活跃，该病毒通常以 SSH 爆破等方式入侵受害主机，并且具有一定横向移动能力，能够在受害主机...