2023年 第20周 微信公众号精选安全技术文章总览
洞见网安 2023-5-15
0x1 u200bJoomla存在未授权访问漏洞CVE-2023-23752
南风漏洞复现文库 2023-05-21T23:49:09 ©
本文介绍了Joomla内容管理系统中的一个未授权访问漏洞CVE-2023-23752。该漏洞存在于Joomla 4.0.0至4.2.7版本中，是由于ApiRouter.php文件在处理用户GET请求时未对请求参数进行有效过滤，导致攻击者可以通过发送特定参数的请求来未授权访问Joomla服务端点。该漏洞可能导致数据库信息泄露，包括用户名、密码和主机等敏感数据。文章提供了漏洞的CNNVD编号、影响版本、Fofa查询语句、漏洞复现步骤、利用工具的GitHub链接以及修复建议，建议受影响用户升级到Joomla! CMS版本4.2.8以修复该漏洞。同时，文章提醒读者不要利用文中提供的信息从事非法测试，并声明文章仅供学习用途。
漏洞分析 CVE Joomla PHP MySQL CMS安全 未授权访问 复现指南 修复建议
0x2 基础知识-APP测试中无法抓包的一些解决方法
安全无界 2023-05-21T22:16:56 © pippybear
这是笔者的一个测试记录，比较适合新手学习，从如何做APP抓包测试到遇到代理问题时如何解决等。文末还给出了一个
0x3 Metasploit后渗透利用
玄武盾网络技术实验室 2023-05-21T20:13:44 南方以南
Metasploit 是一款开源的渗透测试工具，可以帮助网络安全专家和黑客发现和利用计算机系统当中的漏洞。在
渗透测试 漏洞利用 网络安全 Metasploit 系统提权 网络钓鱼 域渗透 恶意软件分析 自动化安全测试 Linux安全 Windows安全
0x4 WebLogic反序列化学习(T3反序列化学习笔记)
葡萄不只会安全 2023-05-21T00:51:42
本文是关于WebLogic反序列化漏洞的学习笔记。文章首先介绍了如何搭建环境，包括在本地Windows上搭建WebLogic，并在Mac上进行调试。然后，文章通过一个POC示例展示了如何利用该漏洞，包括生成Payload和执行T3Exploit函数。接着，文章详细解释了T3协议，这是一种用于WebLogic RMI调用的通信协议。最后，文章对漏洞进行了分析，包括定位到InboundMsgAbbrev类的readObject方法，以及对ServerChannelInputStream构造方法的分析。文章还提供了对漏洞利用过程的详细解释，以及对相关代码的深入分析。
WebLogic安全 反序列化漏洞 网络协议分析 漏洞利用开发 Java安全
0x5 一款dump hash工具配合后渗透的利用
摸鱼网安人 2023-05-20T21:31:36
因为实战中Mimikatz的工具被各大安全厂商视为眼中钉，所以自己实现了一个对于LSASS进程的hash转存x86和x64的都可以在实战中试下
网络安全工具 后渗透测试 Mimikatz 免杀技术 实战技巧 代码实现 靶场应用 安全厂商 漏洞利用
0x6 MySql、Oracle、金仓、达梦、神通等数据库、Redis等管理工具
摸鱼网安人 2023-05-19T21:33:05
Team IDE 工具 集成MySql、Oracle、金仓、达梦、神通等数据库、SSH、FTP、Redis、Zookeeper、Kafka、Elasticsearch等管理工具
数据库安全 Redis安全 SSH安全 FTP安全 Zookeeper安全 Kafka安全 Elasticsearch安全 网络代理与穿透 安全工具 安全意识
0x7 用友产品多个高危漏洞风险提示
安恒信息CERT 2023-05-19T19:00:30
近日，安恒信息CERT监测到用友发布了安全通告，修复了多个高危漏洞。受影响的产品包括U8cloud、GRP-U8R10和用友政务A++，这些产品广泛应用于多个行业。其中，U8cloud存在远程代码执行漏洞，攻击者可通过恶意数据包实现命令执行，导致系统被攻击与控制。GRP-U8系列存在SQL注入和XML实体注入漏洞，可能导致敏感数据泄露和服务器控制。用友政务A++存在SQL注入漏洞，接口设计导致权限验证不完整。官方已发布补丁，建议用户尽快下载并更新，以降低安全风险。
高危漏洞 远程代码执行 SQL注入 XML实体注入 反序列化漏洞 用友产品安全 安全补丁 网络安全通告
0x8 攻防演练场景资产失陷后常见加密流量概况
信息安全与通信保密杂志社 2023-05-19T16:39:09 Cismag
本文详细分析了攻防演练场景中，内部资产失陷后常见的加密流量概况。文章指出，攻击者在获得内网资产控制权后，为了持续控制资产并扩大战果，会建立持续的通信信道。为了躲避流量监测，攻击者会使用加密、编码、伪装等手段。文章将加密流量分为正向C&C加密通道和反弹C&C加密通道两大类，并分别介绍了HTTP/HTTPS Webshell连接、HTTP隧道正向代理、TLS/SSL木马回连、DNS隧道、ICMP隧道等常见加密通信方式。同时，文章还提到了各种加密流量检测工具和技术，以及观成科技在加密流量威胁检测技术方面的研究和解决方案。
网络安全攻防 加密通信 流量分析 Webshell 隐蔽隧道 TLS/SSL 安全检测 网络安全工具 网络安全事件响应
0x9 8220团伙利用Oracle WebLogic缺陷劫持服务器并挖掘加密货币
黑猫安全 2023-05-19T09:35:13 博士
8220 Gang是一个专门从事加密货币劫持的组织，最近被发现利用Oracle WebLogic服务器中的CVE-2017-3506漏洞，该漏洞允许未认证的攻击者远程执行命令。Sunil Bharti在趋势科技发布的报告中提到，攻击者利用此漏洞获取对敏感数据的非授权访问或者危害整个系统。8220 Gang自2018年末以来被Cisco Talos记录，并因其使用8220端口进行C2通信而得名。该组织通过扫描公网上的易受攻击或配置错误的主机来识别目标，并使用SSH暴力破解技术在受损网络内部横向移动。Sydig报道，在2022年11月至2023年1月间，8220 Gang针对Oracle WebLogic和Apache服务器发动攻击，部署加密货币挖矿恶意软件。他们使用了名为PureCrypter的下载器和ScrubCrypt密码器来隐藏其活动。最新的攻击中，使用了Oracle WebLogic漏洞来传递PowerShell负载，并创建了一个在内存中运行的模糊PowerShell脚本，禁用AMS检测，并启动一个Windows二进制文件下载加密货币挖矿软件。攻击还涉及使用合法的Linux工具lwp-download来保存任意文件到受损主机。这些手法增加了安全团队检测和防御的难度。
漏洞利用 僵尸网络 加密货币挖矿 远程代码执行 SSH暴力攻击 恶意软件传播 安全检测规避 C2通信 合法工具滥用
0xa 思科小型企业交换机的关键缺陷可能导致远程攻击
黑猫安全 2023-05-19T09:35:13 博士
思科针对其小型企业系列交换机中的九个关键安全缺陷发布了固件更新，这些缺陷可能允许未经身份验证的远程攻击者执行任意代码或引发拒绝服务（DoS）攻击。这些漏洞主要由于对网络接口请求的不正确验证，其中四个漏洞在CVSS评分系统中获得了9.8分的高风险评分。受影响的产品线包括50系列智能交换机、350系列、350X系列和550X系列可堆叠管理交换机，以及商务250系列和350系列智能交换机，它们的固件版本更新至2.5.9.16或3.3.0.16以修复漏洞。然而，小型企业200系列、300系列和500系列交换机因已进入报废阶段，将不会收到补丁更新。思科提醒用户，虽然已知有概念验证（PoC）漏洞代码的存在，但尚未观察到实际的恶意利用行为，建议用户尽快应用补丁以减轻潜在威胁。
远程代码执行 拒绝服务攻击(DoS) 缓冲区溢出 未经验证的访问 固件安全 漏洞评分 产品生命周期 概念验证(PoC)代码
0xb 结合Deep Link加载任意URL窃取目标APP用户凭证
闻鸡习武 2023-05-19T02:02:17 © 吾奶习武之人
结合Deep Link加载任意URL窃取目标APP用户凭证
0xc JNDI/LDAP注入利用工具
摸鱼网安人 2023-05-18T19:45:34
JNDI/LDAP注入利用工具，对命令进行两种编码，支持多种绕过高版本JDK的方式
JNDI注入 RCE利用 Java安全 Tomcat安全 JDK漏洞 命令执行 安全工具 端口扫描 安全研究
0xd 聚焦 Java SSRF 漏洞及其绕过方法:从PHP开始
酷酷信安 2023-05-18T14:38:55 © 酷酷信安
一个从黑白盒（侧重白盒）角度分析ssrf漏洞，及较为全面的绕过姿势
0xe Teltonika工业蜂窝路由器的多个缺陷使OT网络面临黑客攻击
黑猫安全 2023-05-18T09:47:36 博士
工业网络安全公司Claroty和Otorio的联合分析揭示了Teltonika Networks的IIoT产品中存在的多个安全漏洞，这些漏洞可能使操作技术（OT）网络面临远程攻击的风险。Teltonika Networks是知名的网络解决方案制造商，其产品广泛应用于工业环境，包括网关、LTE路由器和调制解调器。研究发现，八个漏洞影响了全球数千台联网设备，攻击者可以利用这些漏洞进行多种攻击，如通过互联网暴露服务中的缺陷、云账户接管和云基础设施缺陷。这些漏洞的利用可能导致攻击者监控网络流量、暴露敏感数据、劫持互联网连接和访问内部服务。研究特别关注了Teltonika制造的RUT241和RUT955蜂窝路由器，以及其远程管理系统（RMS）。美国网络安全和基础设施安全局（CISA）也发布了关于这些漏洞的公告，警告成功利用这些漏洞可能会暴露敏感信息和设备凭据，启用远程代码执行，并允许模拟合法设备。Teltonika迅速响应，解决了RUT工业蜂窝路由器和RMS中的漏洞，并发布了修补程序。尽管全球部署了数十万台Teltonika设备，但互联网扫描引擎的搜索显示了数千台面向互联网的设备，其管理端口暴露在互联网上，增加了被攻击的风险。
工业控制系统安全 远程代码执行 物联网安全 云安全 设备固件漏洞 网络暴露 数据泄露 供应链安全
0xf u200bzeroshell防火墙存在任意文件读取漏洞
南风漏洞复现文库 2023-05-17T22:59:47 ©
本文详细介绍了zeroshell防火墙的一个任意文件读取漏洞。该漏洞存在于zeroshell防火墙中，可能被用于读取服务器上的任意文件。文章首先对zeroshell防火墙进行了简介，包括其功能和用途。接着，文章描述了漏洞的详细信息，包括CVE编号、影响版本和fofa查询语句。随后，文章提供了一个漏洞复现的链接和相应的HTTP数据包示例。文章指出，目前厂商尚未发布修复措施，建议用户关注厂商主页以获取解决办法。最后，文章提醒读者不要利用文章中的技术从事非法测试，并声明文章仅供学习用途。
防火墙漏洞 文件读取漏洞 Linux系统安全 CVE编号 CNVD编号 漏洞复现 安全建议
0x10 u200bzeroshell防火墙存在远程命令执行漏洞CVE-2019-12725
南风漏洞复现文库 2023-05-17T22:59:47 ©
文章介绍了zeroshell防火墙存在的一个远程命令执行漏洞，漏洞编号为CVE-2019-12725。zeroshell是一个功能强大的微型Linux发行版本，提供包括路由、认证、Web门户、防火墙、虚拟化、QoS、DHCP和DNS转发等多种功能。该漏洞存在于版本小于3.9.0的ZoreShell防火墙中，攻击者可能通过特定的URL和漏洞数据包执行任意命令。文章提醒读者不要利用漏洞信息进行非法测试，并强调了文章仅供学习用途。文章提供了漏洞的复现链接和POC工具的获取方式，并建议用户关注厂商主页以获取漏洞修复信息。
防火墙漏洞 命令执行漏洞 CVE编号 微型Linux发行版 网络服务 漏洞复现 安全风险 厂商修复
0x11 jmx未授权访问 弱口令批量检测 GUI工具 - jmxbfGUI
摸鱼网安人 2023-05-17T20:55:06 x9sec
本文介绍了一款名为jmxbfGUI的网络安全工具，该工具用于检测JMX未授权访问和弱口令。该工具使用Java 1.8开发，提供了一个图形用户界面，帮助用户筛选开放RMI register服务的主机端口，并填入目标进行检测。文章中提醒用户，如果不筛选目标，工具可能会卡死。文章还声明了版权信息，指出未经授权严禁转载，并强调不要利用文章中的技术进行非法测试。此外，文章提供了工具的下载地址和项目地址，并推荐了一些相关的网络安全工具和资源。
网络安全工具 Java应用安全 漏洞检测 弱口令检测 GUI工具 开源项目 红队工具
0x12 Linux Kernel 权限提升漏洞(CVE-2023-32233)风险提示
安恒信息CERT 2023-05-17T18:48:05
近日，Linux Kernel被发现存在一个严重的权限提升漏洞（CVE-2023-32233），该漏洞允许没有特权的本地用户通过在Netfilter nf_tables模块中滥用use-after-free漏洞，对内核内存执行任意读写操作，从而获得root权限。漏洞影响范围包括v5.1-rc1至6.3.1版本的Linux内核。该漏洞的PoC/EXP已在互联网上公开，因此具有高危风险。官方已发布安全版本修复该漏洞，建议受影响的用户及时更新至安全版本以降低风险。
操作系统安全 内核漏洞 权限提升 Linux安全 漏洞公告 安全更新 漏洞利用
0x13 CVE-2022-0847：Dirty pipe Linux本地提权漏洞
安帝Andisec 2023-05-17T12:00:57 © CSX安全实验室
CVE-2022-0847，又称Dirty Pipe Linux本地提权漏洞，是一个影响Linux内核版本5.8至5.16.11、5.15.25和5.10.102的高危漏洞，等级为7.8。该漏洞通过操作管道，篡改只读文件缓存，实现本地权限提升。漏洞利用涉及pipe_write()和splice()函数，通过特定步骤创建管道、置标志、读入文件、写入数据，最终篡改目标文件缓存，实现无权限文件的修改。此漏洞已在Linux后续版本中得到修复，建议用户升级至安全版本以避免风险。北京安帝科技有限公司提供了相关的漏洞情报和处置建议，旨在帮助企业应对网络安全威胁。
0x14 泛微e-cology前台任意用户登录漏洞风险提示
安恒信息CERT 2023-05-16T22:30:06
近日，安恒信息CERT监测发现泛微e-cology前台存在任意用户登录漏洞。该漏洞允许未经身份验证的攻击者通过发送构造请求触发，成功利用后可登录任意用户。泛微e-cology是一款广泛应用于企业信息门户、知识文档管理、工作流程管理等领域的协同管理平台。受影响版本为e-cology9 < 10.57.2，而高于该版本的版本不受影响。目前漏洞细节和测试代码尚未公开，但恶意攻击者可能通过补丁对比分析出漏洞触发点。安恒信息CERT已验证该漏洞的可利用性，建议受影响用户尽快更新安全补丁。官方已提供补丁下载，用户可访问指定链接获取补丁。
漏洞披露 用户登录漏洞 漏洞影响范围 漏洞利用 安全补丁 网络安全预警 企业信息安全
0x15 【攻防演练篇】攻防演练场景资产失陷后常见加密流量概况
北京观成科技 2023-05-16T17:41:39
本文分析了攻防演练中资产失陷后常见的加密流量概况。在攻防演练期间，攻击者可能通过漏洞攻击、钓鱼等方式获取内网资产控制权，并上传木马建立与外部控制端的通信信道。为了逃避监测，攻击者使用加密、编码、伪装等手段隐藏通信。文章将失陷后的加密流量分为正向C&C加密通道和反弹C&C加密通道两大类，包括HTTP/HTTPS Webshell连接、正向HTTP隧道代理、TLS/SSL木马回连以及各种隐蔽隧道通信。文中详细介绍了不同类型的加密通道及其典型攻击工具，如冰蝎、哥斯拉、CobaltStrike等。此外，还讨论了DNS隧道、ICMP隧道等隐蔽隧道通信方式，以及如何利用这些技术实现隐蔽的C&C通信。最后，文章强调了加密流量检测的重要性，并介绍了观成科技在加密流量威胁检测技术方面的解决方案。
网络安全攻防 加密流量分析 Webshell攻击 C&C通信 隐蔽隧道 加密协议滥用 恶意软件分析 威胁检测 安全策略
0x16 SQL注入漏洞/挖掘（web安全八）
在社会的拍打中挣扎着寻找希望 2023-05-16T17:29:05 © 小意思
本文是关于SQL注入漏洞挖掘的教程，旨在帮助初学者理解并实践SQL注入攻击。文章首先介绍了数字型和字符型注入的基本概念，并通过具体的SQL语句样例和测试语句展示了如何进行注入测试。接着，文章讨论了搜索型注入和JSON型参数注入的测试方法。文章还强调了闭合符号在SQL注入中的重要性，并列举了常见的闭合符号。此外，文章还提到了宽字节注入和二次编码注入等特殊注入技巧，以及它们的工作原理和测试方法。最后，作者强调了学习SQL语法和积累实践操作经验的重要性，并鼓励读者关注更多技术知识分享。
SQL注入 Web安全 漏洞测试 安全学习 数据库安全 编码注入
0x17 Asterisk Open Source 栈缓冲区溢出漏洞(CVE-2013-2685)
Devil安全 2023-05-16T14:25:07 © 仲瑿
Asterisk是一款开放源码的软件PBX，支持各种VoIP协议和设备。
0x18 远控木马“BADNEWS”升级再现，天融信安全防御方案速速安排！
天融信教育 2023-05-16T12:00:34
天融信下一代防火墙、EDR、僵尸网络木马和蠕虫监测与处置系统、入侵检测系统、入侵防御系统、病毒过滤网关均可精确检测该木马的传播及活动行为，提供全面的保护措施，有效阻止危害进一步蔓延。
0x19 工业蜂窝路由器面临风险：11个新漏洞暴露OT网络
黑猫安全 2023-05-16T09:36:28 鹏鹏同学
以色列工业网络安全公司OTORIO在Black Hat Asia 2023会议上披露了与三家工业蜂窝路由器供应商相关的云管理平台中的11个安全漏洞。这些漏洞可能使操作技术（OT）网络面临外部攻击的风险，允许攻击者远程代码执行和完全控制数十万设备及OT网络。受影响的供应商包括Sierra Wireless、Teltonika Networks和InHand Networks，他们的云管理解决方案存在缺陷，可能被攻击者利用来绕过安全层、泄露敏感信息、远程执行代码。攻击载体包括薄弱的资产注册机制、安全配置缺陷和外部API及接口。这些漏洞可能被武器化，获得对网络中设备的未授权访问并执行恶意操作。OTORIO强调，云管理设备构成了供应链风险，单个供应商的妥协可能成为访问多个OT网络的后门。安全研究员Roni Gavrilov提醒，随着IIoT设备的普及，其云管理平台可能成为攻击者的目标，一旦被利用，可能成为攻击者访问数千个环境的‘支点’。
远程代码执行 OT网络漏洞 供应链风险 IIoT设备安全 云平台安全 设备劫持 数据泄露 内部网络攻击
0x1a 钓鱼攻击者喜欢使用带HTML附件的电子邮件进行攻击
天津恒御科技有限公司 2023-05-16T08:00:30
安全研究人员最近进行的一项研究发现，网络犯罪分子正越来越多地使用恶意的HTML文件来攻击计算机。除此之外，B
0x1b 用友NC反序列化漏洞payload生成工具
摸鱼网安人 2023-05-15T20:51:26 © x9sec
本文介绍了一款名为'用友NC反序列化漏洞payload生成工具'的工具。该工具用于针对用友NC系统中的反序列化漏洞进行攻击。工具支持无回显和回显两种构造链，用于绕过默认的黑名单进行任意代码执行。工具集成了接口检测功能和URLDNS构造链判断，可以帮助检测是否存在反序列化漏洞。使用说明中包含了如何使用该工具进行命令执行、落地webshell以及注入内存马等操作。工具支持Java 1.7和1.8版本，运行时需要根据Java版本选择不同的执行路径。文章还提到了工具的下载地址和项目地址，并附带了一些相关的安全工具推荐。
漏洞分析 漏洞利用工具 Java反序列化 安全工具 漏洞利用技巧 Webshell生成 内存马注入 动态编译 安全研究
0x1c CFS 三层内网 靶机练习
赛搏思安全实验室 2023-05-15T18:52:05 © kazusa(猪哥)
本文介绍了一次CFS三层内网靶机练习的过程。首先，通过使用thinkphp框架漏洞扫描工具扫描并利用漏洞获取当前目录权限，写入一句话木马。然后，使用蚁剑连接并上传木马，反弹shell获取网络接口。接着，利用msf添加路由和开代理，通过代理扫描内网，配置浏览器代理成功登录内网系统。通过手工注入获取后台账号密码，登录后台获取第二个flag。在模板处写入木马，配置正向后门。通过信息收集和配置访问，添加路由地址，扫描33网段下的ip，发现开放445、3389端口的Windows系统。使用永恒之蓝漏洞利用，成功获取shell并搜索flag。整个过程虽然遇到意外，但最终取得成功，体现了作者在内网攻防方面的技术进步。
内网渗透 漏洞利用 木马植入 代理配置 信息收集 权限提升 后门植入 端口扫描 系统漏洞 命令行操作
0x1d u200b使用VeraCrypt对文件进行加密
OneMore SEC 2023-05-15T18:40:41 © FOL
u200b使用VeraCrypt对文件进行加密
0x1e Linux内核Overlay文件系统权限提升漏洞（CVE-2023-0386）分析
ADLab 2023-05-15T17:34:46 启明星辰
近日，Github网站上公布了一个Ubuntu 22.04桌面系统的本地提权利用，该利用使用的漏洞存在于Linux内核Overlay文件系统中。目前漏洞利用已公布，鉴于漏洞范围影响大，建议用户尽快更新系统补丁进行漏洞修复。
0x1f Web安全攻防渗透测试实战指南之信息收集
一个努力的学渣 2023-05-15T15:10:15 一个努力的学渣
本文详细介绍了渗透测试中的信息收集阶段，这是渗透测试过程中至关重要的一步。文章强调了收集目标组织信息的必要性，包括服务器的配置信息和网站的敏感信息。内容涵盖了域名信息收集、Whois查询、备案信息查询、敏感信息收集、子域名信息收集、端口信息收集、指纹识别、真实IP查找、敏感目录文件收集以及社会工程学的应用。文章提供了多种工具和方法的介绍，如Layer子域名挖掘机、Nmap、Burp Suite等，以及如何利用搜索引擎和在线服务进行信息收集。此外，还讨论了如何绕过CDN服务查找真实IP，以及如何使用社会工程学来获取敏感信息。
渗透测试 信息收集 Whois查询 子域名枚举 端口扫描 指纹识别 真实IP获取 社会工程学 安全工具 安全漏洞 网络防护
0x20 CTF 逆向初探
无尽藏攻防实验室 2023-05-15T15:07:59 © ghust
本文探讨了CTF（Capture The Flag）竞赛中的逆向工程挑战。文章以一个名为CrackMe1.exe的程序为例，介绍了如何进行逆向分析和调试以找到正确的密码。文章首先描述了程序的运行环境和提示，然后通过PEiD工具分析程序未加壳且使用VC6编译的信息。接着，使用OllyDbg进行调试，通过查找ASCII字符串“密码错误”定位到关键跳转指令，并分析了其附近的代码，推断出密码比较的逻辑。文章还提到了使用IDA Pro进行静态分析，通过strings页面和交叉引用功能查找密码相关的核心代码。
0x21 端口隔离是什么？为什么需要端口隔离、如何实现端口隔离？一文解惑！
网络技术联盟站 2023-05-15T12:04:17 © 瑞哥 👉👉
0x22 RapperBot僵尸网络的最新变体增加了密码劫持功能
黑猫安全 2023-05-15T09:45:34 鹏鹏同学
FortiGuard实验室的研究人员发现了RapperBot僵尸网络的新变体，该变体增加了密码劫持功能。RapperBot自2022年6月以来一直活跃，其代码大部分来源于Mirai僵尸网络，但与Mirai不同的是，RapperBot通过SSH而非Telnet强制使用凭据访问服务器。11月，研究人员发现RapperBot的新样本，这些样本被用来构建僵尸网络，对游戏服务器发起分布式DDoS攻击。RapperBot还具备自传播能力，通过替换受害者的SSH公钥来维护远程访问权限。此外，RapperBot的作者在最新活动中增加了对密码劫持的支持，尤其是针对英特尔x64机器。RapperBot还包含了挖矿功能，使用硬编码配置进行Monero挖矿。为了逃避检测，RapperBot修改了网络协议，并对发送到C2服务器的信息进行了双层编码。研究人员指出，RapperBot的威胁依然存在，建议通过启用公钥身份验证或设置强密码来缓解威胁。
僵尸网络 密码劫持 SSH暴力破解 分布式拒绝服务攻击(DDoS) 恶意软件 挖矿软件 信息泄露 网络安全防护
0x23 防止恶意软件和网络攻击的简单贴士
恒御科技 2023-05-15T08:00:03
如今，缺少互联网的生活是难以想象的。然而，互联网的匿名性导致了网络攻击和恶意软件很猖獗。恶意软件会损坏我们的
0x24 红队高级攻防之终端对抗-利用CPU硬件断点绕过AMSI,ETW的探究与实现
恒御科技 2023-05-15T08:00:03 © 恒御科技
本文是凌日实验室高级攻防终端对抗系列的第一篇文章。绕过etw与amsi在现代终端对抗实战生态中
本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。
