商务部制裁NSO Group|Positive等出售间谍黑客软件的公司,美国商务部工业和安全局 (BIS) 发布了一项最终规则， 将四家从事违反美国国家安全或外交政策利益的活动的外国公司添加到实体名单中。这四个实体分别位于以色列、俄罗斯和新加坡。
Read more
作者： 雨苁
别认输,因为没人希望你赢
BlackMatter勒索软件因警方施压关闭|受害者转移到LockBit
BlackMatter勒索软件因警方施压关闭|受害者转移到LockBit,该组织一名成员失踪(疑似被警方抓捕),因此BlackMatter勒索软件决定关闭网站.失踪的团队成员可能与最近的一项国际执法行动有关,该行动抓捕了71个国家中的12人
Read more
微软将发布面向企业的Microsoft Defender for Business平台
微软将发布面向企业的Microsoft Defender for Business平台,Defender for Business 可帮助您抵御网络安全威胁，包括跨 Windows、macOS、iOS 和 Android 设备的恶意软件和勒索软件
Read more
使用已知私钥解密Cobalt Strike流量第2部分
使用已知私钥解密Cobalt Strike流量第2部分,我们使用找到的 6 个私钥之一解密 Cobalt Strike 流量,在这篇博文中，我们将通过查看感染期间捕获的完整数据包来分析 Cobalt Strike 感染。此分析包括解密 C2 流量。
Read more
使用已知私钥解密Cobalt Strike流量第1部分
使用已知私钥解密Cobalt Strike流量第1部分,通过VirusTotal搜索，我们发现了10个破解的Cobalt Strike软件包：包含名为.cobaltstrike.beacon_keys的文件的ZIP文件,在这10个包中,我们提取了6个唯一的RSA密钥对
Read more