HELLO大家好我是key 今天看前辈的帖子 图片远控，感觉很好玩的样子，就照着来了一发 事前准备： 1.远控软件 本人用的是金戈铁马防火墙压力测试，实…

0x00: 前言 一般的，利用能够执行系统命令、加载代码的函数，或者组合一些普通函数，完成一些高级间谍功能的网站后门的脚本，叫做Webshell。 &n…

0x00 前言 前几天 Samba 公开了一个远程代码执行的漏洞，然后各种 POC 也随之出现， exploit-db 上也有这样一个 Python 版…

1.创建一个txt文件，test.txt，随便添加内容（实际的工具，即用户要用的那个工具）。 2.将程序写入文件流（此处用calc.exe） 1 typ…

【木马分析】挂马新招：全程纯Flash文件挂马传播勒索软件技术揭秘   1. 概述 360互联网安全中心近期监测到“我爱卡”网站（51cred…

0x00 简介 之前写过一篇关于客户端钓鱼的文章：《使用powershell Client进行有效钓鱼》中，在使用各个Client进行测试的过程中，个人…

这个世界上从来都不缺Android恶意软件，但我们却很少能够遇到像GhostCtrl后门这种功能如此之多的Android安全威胁。 根据趋势科技的研究人…

近日，360安全大脑拦截到到一类VBR木马，主要通过各类下载器传播，大规模感染用户电脑。由于其具备超强隐蔽性和潜伏性，同时又非常善于传播自身，拥有较强的…

前言 近期，360QVM团队捕获到一类在网上广泛传播的远控盗号木马，该木马伪装为正规棋牌游戏850Game的安装程序，在伪造的钓鱼网站（如：www.ga…

摘要 腾讯安全反病毒实验室监测发现，近期有大量“挂马”攻击，受影响地域广泛，涉及全国31个省份。 传播方式分为“大站广告挂马”和“自运营网站”等方式。 …

你有没有用过人生日历？它是从驱动人生里提取出来的一个桌面日历小工具，非常的不错，提供天气预报，公历、农历和干支历三历对应，假日节气查询，放假安排查询等生…