标签： 技能树

网络钓鱼使用Remcos RAT控制受害者设备,Remcos RAT(Remote Access Trojan)最初是作为远程控制计算机的专业工具而设计的。Remcos RAT自2016年7月21日发布第一个版本以来一直被黑客滥用以秘密控制受害者的设备,因此被认为是恶意软件系列

FIN7黑客组织参与者与各种勒索软件操作员有关,最近的公开研究表明，与 FIN7 有重叠的威胁团体已转变为涉及 REVIL、DARKSIDE、BLACKMATTER 和 ALPHV 勒索软件的有针对性的勒索软件操作,FIN7 在整个入侵过程中继续利用 PowerShell

恶意referrer列表 bad referrers list,HTTP来源地址（referer，或HTTP referer）是HTTP表头的一个字段，用来表示从哪儿链接到目前的网页，采用的格式是URL。换句话说，借着HTTP来源地址，目前的网页可以检查访客从哪里而来

黑客工具使用的User Agent列表 Hack Tool User Agent,通过代理日志中的可疑的用户代理字符串检测黑客工具,hydra,core-project/1.0,crimscanner/,datacha0s,dirbuster,dominohunter

恶意user-agent列表bad user agents list,恶意的机器人/攻击者通常使用这些user-agent对系统进行数据抓取,使用爬虫进行恶意访问,对网站进行攻击,很有必要把这些不好的user-agent排除在外,保障系统的稳定运行.