杀毒软件绕过之系统文件 filesystem bypass,系统文件中的函数是一些用于操作文件或磁盘的API,它们可以让程序员或用户方便地对文件进行 创建、删除、读写、移动、重命名等操作。通过系统文件中的函数,攻 击者可以给自己带来如下好处
Read more分类: 病毒
BypassAvTool 源码免杀辅助工具
BypassAvTool 源码免杀辅助工具,自个写的源码辅助工具,用于快速隐藏字符串,快速生成函数调用,Kernel32.dll,User32.dll,ADVAPI32.dll,SHLWAPI.dll,SHELL32.dll,PSAPI.DLL
Read moreRaspberry Robin 通过USB设备进行传播的恶意软件
Raspberry Robin 通过USB设备进行传播的恶意软件,Raspberry Robin 使用 TOR 出口节点作为额外的命令和控制 (C2) 基础设施。Raspberry Robin 通常是通过受感染的可移动驱动器(通常是 USB 设备)引入的。
Read moreKeksec黑客组织最新的DDoS僵尸网络Enemybot分析
Keksec黑客组织最新的DDoS僵尸网络Enemybot分析,新的DDoS僵尸网络,自称“Enemybot”,并将自己归咎于 Keksec,这是一个专门从事加密和 DDoS 攻击的威胁组织,它还连接到隐藏在 Tor 网络中的命令和控制 (C2) 服务器,这使得它的删除更加复杂
Read moreCVE-2022-22965 exp Spring4Shell漏洞利用工具
CVE-2022-22965 exp Spring4Shell漏洞利用工具,在 JDK 9+ 上运行的 Spring MVC 或 Spring WebFlux应用程序可能容易受到通过数据绑定的远程代码执行 (RCE) 的攻击。具体的利用需要应用程序作为WAR 部署在Tomcat上运行
Read more