分类： 技能树

FIN7黑客组织参与者与各种勒索软件操作员有关,最近的公开研究表明，与 FIN7 有重叠的威胁团体已转变为涉及 REVIL、DARKSIDE、BLACKMATTER 和 ALPHV 勒索软件的有针对性的勒索软件操作,FIN7 在整个入侵过程中继续利用 PowerShell

恶意referrer列表 bad referrers list,HTTP来源地址（referer，或HTTP referer）是HTTP表头的一个字段，用来表示从哪儿链接到目前的网页，采用的格式是URL。换句话说，借着HTTP来源地址，目前的网页可以检查访客从哪里而来

黑客工具使用的User Agent列表 Hack Tool User Agent,通过代理日志中的可疑的用户代理字符串检测黑客工具,hydra,core-project/1.0,crimscanner/,datacha0s,dirbuster,dominohunter

恶意user-agent列表bad user agents list,恶意的机器人/攻击者通常使用这些user-agent对系统进行数据抓取,使用爬虫进行恶意访问,对网站进行攻击,很有必要把这些不好的user-agent排除在外,保障系统的稳定运行.

Hackers Without Borders(HWB)无国界黑客组织,无国界黑客组织(HWB) 是一家总部位于日内瓦的非政府组织 (NGO)，为其他非政府组织和关键服务提供商提供紧急信息安全援助。确保对非政府组织和武装冲突及其他暴力局势的受害者提供人道主义网络保护和援助