南亚地区隐藏的獠牙—响尾蛇组织近期攻击活动简报
背景 响尾蛇（Sidewinder），又名APT-C-17，奇安信内部追踪编号为APT-Q-39。其攻击活动最早可追溯到2012年，该组织主要针对巴基斯坦、中国、阿富汗、尼泊尔、孟加拉等国家展开...
admin
VxWorks固件加载地址分析方法研究
本文主要是通过固件格式分析和固件特征识别的方法，识别VxWorks加载地址。经过观察研究，现有的路由器设备主要分为Linux系统、RTOS系统，VxWorks属RTOS系统的一种，而VxWorks系统...
勒索软件使用微软签名恶意Windows驱动
微软取消了多个Microsoft硬件开发者账号，原因是这些账号通过Windows Hardware Developer Program认证程序递交的驱动在获得签名之后被用于包括勒索软件在内的网络攻击。...
通过内存分析寻找依靠Cobalt Strike发生的攻击
Unit 42研究人员检查了几个包含Cobalt Strike组件的恶意软件样本，并发现通过分析进程中关键执行工件可以捕获这些样本。 cobalt strike(简称CS)是一款团队作战渗透测试神器,...
从0到1RMI\JNDI\fastjson
Fastjson jdbcRowSetImpl链及后续漏洞分析在jdbcRowSetImpl中会用到jndi和rmi的知识具体请见：https://mp.weixin.qq.com/s/wYujicY...
Rootkit - 恶意驱动加载方案
点击上方“蓝字”，关注更多精彩原文链接：http://www.pentester.top/index.php/archives/115/加载驱动方案1.合法签名2.非法签名3.驱动白利用驱动白利用：在...
2022，攻防演练木马专项分析报告
目录1、背景概述2、分析详情百花齐放：编译语言的选择（3个案例）瞒天过海：通信协议的丰富（2个案例）如履薄冰：对抗分析技术（3个案例）移花接木：CS木马的新手法（4个案例）方兴未艾：自写特马的不断涌现...