渗透测试之通过代码审计打点
代码审计
文章来源： 酒仙桥六号部队 前言 代码审计(Code Audit) 顾名思义就是通过阅读源代码，从中找出程序源代码中存在的缺陷或安全隐患，提前…
-
-
渗透过程中的SSH
代码审计1.入侵得到SHELL后，对方防火墙没限制，想快速开放一个可以访问的SSH端口 肉鸡上执行 ln -sf /usr/sbin/sshd /tmp/su;… -
“双枪2”之驱动分析
代码审计前言 前段时间360安全卫士发表了一篇对双枪2感染释放驱动行为的分析报告，报告地址: http://www.freebuf.com/articles/w… -
密室内的枪声！“双枪2”感染过程实录
代码审计前言 去年7月，360安全中心曾率先曝光国内首例连环感染MBR（磁盘主引导记录）和VBR（卷引导记录）的顽固木马——“双枪”。（http://www.f… -
吃鸡玩家的一曲凉凉：“荒野行动”加速器木马攻击已达10万+
代码审计随着绝地求生、荒野行动等游戏大火，不少玩家会下载各种加速器用来加速游戏，而这些利用玩家求胜心理传播的加速器等外挂，却很快成了木马活跃的温床。近期，360… -
累觉不爱 Mac App Store 上竟然也有偷偷奴役你电脑挖矿的应用
代码审计在本文中，我们分析了在官方Mac App Store上发现的“Calendar 2”。有点出人意料的是，它竟然具备秘密地将你的Mac电脑变成一个加密货币… -
高清无码！比鬼片还刺激！且听“诡娃”远控的这首惊魂曲
代码审计近日，360云安全系统发现一款名为“诡娃”的远控木马，正通过钓鱼软件、网页挂马等多渠道扩散。“诡娃”除了能进行操控中招电脑等行为外，还会通过控制指令让中… -
研究分析GandCrab勒索软件
代码审计导语：网络安全公司LMNTRIX的专家在暗网俄罗斯黑客社区发现了一种名为GandCrab的新型勒索软件，并对其进行了分析。 在过去的三天里，LMNT… -
Linux恶意软件分析：自定义加密算法的不足
代码审计一、前言 Linux是我最喜欢的操作系统之一，人们很少能看到针对该系统的恶意软件，因此我很好奇，当我的蜜罐捕捉到Linux恶意软件时是怎样的一种场景。本… -
对Exploit Windows 10 in Local Network with WPAD/PAC and JScript 的分析
代码审计Project Zero团队在google发表了一篇关于利用WPAD/PAC和JScript来实现对Windows10的代码执行。 链接如下：https… -
OSX/MaMi：macOS平台DNS劫持恶意软件
代码审计背景 1月11日的时候，有人在MalwareBytes论坛发帖说遭遇了DNS劫持： 之前并没有发现过有macOS系统的劫持DNS设置的恶意软件，所以研究…
张