shellcode關鍵字列表
此類威脅通常被稱為基于文件的惡意軟件，傳統終端防護解決方案已經集成了磁盤文件掃描功能，可以在文件執行之前加以阻斷。
中東黑客組織使用Flash 0-day漏洞傳播間諜軟件FinFisher
FinSpy 是一款臭名昭著的網絡間諜工具，而現在它又一次卷土重來，但隨之而來的還有一個新的 Adobe Flash 0 day 漏洞-CVE-2017-11292。
安全威脅與日俱增：微軟推薦客戶升級到更安全的Windows 10
過去幾個月，微軟以“安全威脅與日俱增”為由，敦促客戶盡快升級到最新的 Windows 10 操作系統，尤其在對全球造成惡劣影響的比特幣勒索軟件爆發之后。
SpecterOps公司的研究人員Matt Nelson（馬特·尼爾森）研究是否可以通過Microsoft Excel發起跳板攻擊（Pivoting）。
早期的棧溢出漏洞利用就是將函數的返回地址覆蓋成一個可預期的地址，從而控制程序執行流程觸發shellcode。（2）通過控制數據，在函數觸發漏洞之后到返回之前的代碼中觸發異常。
QuickSand - QuickSand 是一個緊湊的 C 框架，用于分析可疑的惡意軟件文檔，以識別不同編碼流中的漏洞，并定位和提取嵌入的可執行文件 FLOSS - FireEye 實驗室的混淆字符串求解工具，使用高級靜態分析技術來自動去除惡意軟件二進制文件中的字符串
字段”95”表明后面還接有95字節的數據，my_ret_addr_snmp是溢出后覆蓋的函數返回地址，finder_snmp是一段跳轉代碼。由于遵循_stdcall約定，棧頂地址加上8字節的偏移量可以讀取傳入到sub_90A32A0函數的第三個參數的值：
盡管CVE-2015-1641和CVE-2015-2545已經成為Office系列最受黑客青睞的漏洞，但是一個看似老舊的CVE-2012-0158仍然在被黑客利用。黑客用已經入侵好的服務器作為木馬更新源，增加了對攻擊源頭的追溯難度。
近兩年，以敲詐勒索為目的的文件加密惡意軟件逐漸成為惡意軟件中的主力軍。如下圖所示，作者把加密文件用的AES密鑰和加密AES密鑰的RSA公鑰私鑰全存放在了桌面的ckt文件中。
Exploits Database數據大揭秘：全球黑客都在關注什么？
按照4大類別對Exploits信息進行統計，web類漏洞占據半壁江山，這與國內諸多漏洞平臺長期被web類漏洞刷屏的局面相吻合。針對上圖的前三名，對其提交的漏洞進行分類，可以看出其側重領域
2016年8月8日，卡巴斯基和賽門鐵克相繼披露出一個長期對中國、俄羅斯等國進行APT攻擊的組織——ProjectSauron（也被稱作索倫之眼）。我公司墨俠團隊基于鉆石分析模型，對該攻擊事件進行相關的事件還原和攻擊者分析。
為方便大家配置ASA防火墻，該鏡像中裝載有ASDM 6 4 9，只需要把Web管理方式打開，就可以使用ASDM管理和配置ASA了。利用腳本會根據key文件中的版本在 EXBA version 目錄下選擇對應的shellcode，來生成payload數據包。
CrackMapExec：Windows活動目錄（AD）滲透測試工具集
CrackMapExec是一款針對Windows活動目錄（AD）進行滲透測試的精巧工具集。Kali Debian Ubuntu用戶請注意，如果你運行CrackMapExec的時候報錯，請運行下面的命令，然后再試試運行該程序：
火眼研究人員發現的幾種惡意軟件樣本使用了一些耐人尋味的技術，能夠更長久地維持對反病毒引擎的隱身狀態。這些威脅源使用的回避技術包括：使用多種腳本語言、多層封包、多階段感染，外加多種通過Office文檔加載惡意內容的技術。
企業網版權所有?2010-2024 京ICP備09108050號-6
京公網安備 11010502049343號
