Shellcodeloader免杀过火绒

题记 今天脑子里面蹦出来个想法,免杀木马然后cs上线,本来想让cs与msf联动的,但是出了点小问题,还是先研究免杀火绒吧。环境 Kali:192.168.0.119 win10:192.168.0.200...

Read More

钓鱼常用手法总结

STATEMENT声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文...

Read More

针对学校内网的一次渗透测试

0x01 初探内网在向信息中心的老师申请了对学校进行一次内网渗透测试的授权之后,我开始着手对学校内网中在用系统进行了一波信息搜集。其中大部分都使用了新版的未爆出0day的...

Read More

火绒剑溯源排查指南

工具介绍火绒剑是一款很实用的软件监控,分析样本行为的软件。火绒剑顶部分为了10个选项卡,分别是系统、进程、启动项、内核、钩子扫描、服务、驱动、网络、文件、注册表。火绒...

Read More

病毒伪装成“汇丰银行”邮件获取用户账号

一、 概述 近日,火绒安全团队发现名为“TrickBot”的后门病毒正在全球范围内通过仿冒邮件发起新一轮网络攻击,世界范围内多家银行和比特币交易平台(共计269家)的使用者都在此次...

Read More

火绒关停流量业务,我和马刚聊了聊

火绒关停流量业务,我和马刚聊了聊 文 | 史中 浅黑科技 2018年3月5日,安全软件火绒宣布关停流量变现业务。这句话不性感,料想普通人也并不关心。但它就像烟花爆炸之后的影子,留在...

Read More