对TunnelSnake行动中Moriya Rootkit的分析

TunnelSnake活动展示了其幕后团队的成熟，通过利用Windows驱动程序、隐蔽的通信渠道和专属的恶意软件，可以保持相当高的隐身水平不被发现，且能够针对目标环境进行改进和调整。

Change

2021-05-18 10:01:46

216,347

0

如何捕获自定义通信协议的RAT流量

本文主要讲述常见RAT及其自定义通信协议情况下的通信流量识别。

Change

2021-05-14 10:45:00

296,846

0

从2018年1月到2019年12月，总共发生了880亿个凭证填充攻击事件。与凭证填充相关的网络攻击正呈现稳步上升的趋势，并没有放缓的迹象。

Change

2021-05-11 10:25:00

275,061

0

本文将主要介绍Ousaban的核心功能，以及它与其他拉丁美洲银行木马家族的关联。

Change

2021-05-08 10:04:51

207,674

0

今年早些时候，Mandiant调查了多起与Pulse Secure（保思安）相关的网络攻击事件，黑客利用Pulse Secure VPN设备中存在的已知和未知漏洞，对世界各地国防、政府和金融机构的展开入侵行为

Change

2021-05-02 10:22:22

359,798

0