- 学堂
- 博客
- 论坛
- 开发服务
- 开发工具
- 直播
- 视频
- 用户
- 一周
- 一个月
- 三个月
-
Msfvenonm生成后门木马
目录 Msfvenom 生成exe木马 生成Linux木马 方法一： 方法二： 在前一篇文章中我讲了什么是Meterpreter，并且讲解了Meterpreter的用法。传送门——>Me
-
webshell木马简介及防护
等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。顾名思义，“
-
权限维持 - 后门隐藏技术
/tmp/su -oPort=5555; useradd test -p test 不死马 访问该 php 文件，会生成一个木马文件用于连接 PHP 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 <
-
远程木马创建傀儡进程分析
PE格式 5、将这部分数据拷贝出来分析，发现其为远控木马的客户端，C#编写 6、调试该C#程序，先进行反混淆操作，简单分析该程序 7、修改本机地址为客户端外联的IP，下载远控木马服务器端，修改监听端口，客户端上线，发现该远控木马具有开关机等常规远控软件功能。 希望大家可以有所收货！！！
-
Linux系统如何清除木马？
4）删除对应的木马文件先tar命令打包备份#rm -fr /tmp/ssss 特殊文件删除#chattr -aji file (可能还要操作目录#chattr -aji /tmp/)#chmod -aij /tmp#rm -fr file5）删除所有木马进程#Kill
-
关于SolarWinds后门（SUPERNOVA）预警
一、概要近日，华为云关注到关于SolarWinds官方发布安全公告，分析了近日业界热炒的关于SolarWinds后门事件（SUPERNOVA）。SolarWinds Inc.是一家为企业提供软件以帮助管理其网络，系统和信息技术基础架构的美国公司，SolarWinds Orion平
-
php图片木马实现原理
什么是木马 木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。 那,php的木马是长什么样的呢?我们来看下面这段代码: <?php @eval($_GET['tioncico']);
-
BlackMoon远控木马分析报告
BlackMoon远控木马分析报告一、背景乾坤云服务长期观测中，发现部分客户内网多台主机已经感染BlackMoon远控木马，感染客户集中于企业、制造业领域，传播领域广泛。BlackMoon远控木马传播方式之一是借助独狼（Rovnix）僵尸网络进行传播。独狼僵尸网络通过带毒激活工具（暴风激活、小马激活、
-
应急响应 - 紫狐木马处置
占用率较高 2、netstat -ano 查看有大量的对外 1433 不明连接 3、输入 fltmc 发现存在 dump_xx 过滤器，为紫狐木马病毒特征（管理员权限） 处置方式 使用 everything 检索 ms*.dll 筛选出恶意 dll 到相应的目录下无法直接查看 通过注册表找到恶意键值进行删除
-
SSH后门万能密码
root 权限后，我们第一想做的就是如何维持这个权限，维持权限肯定想到的就是在目标服务器留下一个后门。但是留普通后门，肯定很容易被发现。我们今天要讲的就是留一个SSH后门，是通过修改SSH源代码的方式来留一个万能的SSH密码。 环境： 软件包准备： openssh-5.9p1
-
发一枚年代久远的 “黑吃黑”网页木马
下载了很多非常漂亮的 webshell，可是并不知道其实这些webshell木马中又被绑定了后门。如果玩过asp木马的兄弟，可能会对寒剑asp木马有印象，冷酷，纯黑的背景，很有hack的感觉。但是这款木马有“毒”打开asp网马，可以为自己的webshell设置个密码 ，我这里设置了
-
安全运维--常见病-**、木马的查杀方法
hourly中有自启动项(gcc4.sh、kill.sh)，且木马进程会相互守护，一旦其中一个木马被杀掉后，其他木马程序会很快重启一个新的木马进程。此时应该通过kill –STOP pid将木马进程暂时停止，等将后续对应的木马文件全部清除后，再将进程彻底杀掉（kill -9） ； 13308
-
基于SharpShooter进行木马免杀
SharpShooter项目地址：https://github.com/mdsecactivebreach/SharpShooter 未完待续。
-
Golang 如何限制木马图片上传服务器
自己开发了一个云对象存储服务，用于存储某个项目中所有的文件资源。 问题 在进行安全测试时，自己遇到了一个问题：无法限制木马病毒模拟的图片文件进行上传。看似是一个图片后缀的文件，其实是一个木马脚本。比如图片文件：muma.jpeg，我们使用 UltraEdit 编辑器打开这个文件，文件内容如下图所示：
-
smartassist-java安装被360拦截，提示有木马
安装完程序，新建java项目的时候，出现这个问题
-
安恒网安面试题来啦
今天刚面完安恒渗透测试岗，给大家总结一下。 15.手工查找后门木马的小技巧 1、首先最需要注意的地方是系统的启动项，可以在“运行”-输入“msconfig 命令” 在打开的系统配置实用程序里的启
-
DLL劫持转发重定向后门的分析
简单来说就是劫持 kernel32.dll。但是也不对啊，这个恶意dll只是实现了后门的功能，并没有正常kernel32.dll的功能，按理说劫持后exe文件会运行失败。 动态分析，在恶意代码运行后，正常kernel32.dll的md5并没有被改变，说明该dll没有被修改。而当
-
黑客揭秘（一）Linux audit子系统中隐藏的“后门”功能
盘记录工具。但是在linux的标准audit子系统中，却存在一个侵犯用户隐私的行为，笔者接下来的爆料就是利用audit，root可以获取任意用户的密码明文！原理 audit子系统利用netlink协议来完成内核与用户层的通讯， 在kernel/audit.c中-C 代码01s
-
域控权限持久化之SID History域后门
目录 SID History mimikatz添加SID History后门 SID History域后门防御措施 SID History 每个用户都有自己的SID。SID的作用主要是跟踪安全主体控制用户连接资源时的访问权限。SID
-
EXE后门生成工具Quasar的配置和简单的使用方法
EXE后门生成工具Quasar的配置和简单的使用方法 来个基本英语理解 点击并拖拽以移动点击并拖拽以移动编辑 enable ipv6 support（启用IPv6支持） listen for new connections on startup（聆听启动时的新连接） show
