HELLO大家好我是key 今天看前辈的帖子 图片远控，感觉很好玩的样子，就照着来了一发 事前准备： 1.远控软件 本人用的是金戈铁马防火墙压力测试，实…

0×00简介 不久前，广州网友李先生向360安全中心求助，反映他的电脑系统自动创建名为aaaabbbb的陌生账号，杀毒软件反复报毒，即使重装系统仍然无法…

0x00: 前言 一般的，利用能够执行系统命令、加载代码的函数，或者组合一些普通函数，完成一些高级间谍功能的网站后门的脚本，叫做Webshell。 &n…

5月2日，Shodan和Recorded Future联合推出在线恶意软件C&C（命令和控制）服务器搜索引擎-Malware Hunter，该工…

1.创建一个txt文件，test.txt，随便添加内容（实际的工具，即用户要用的那个工具）。 2.将程序写入文件流（此处用calc.exe） 1 typ…

0x00 前言 前几天 Samba 公开了一个远程代码执行的漏洞，然后各种 POC 也随之出现， exploit-db 上也有这样一个 Python 版…

0x00 简介 之前写过一篇关于客户端钓鱼的文章：《使用powershell Client进行有效钓鱼》中，在使用各个Client进行测试的过程中，个人…

【木马分析】挂马新招：全程纯Flash文件挂马传播勒索软件技术揭秘   1. 概述 360互联网安全中心近期监测到“我爱卡”网站（51cred…

近日，360安全大脑拦截到到一类VBR木马，主要通过各类下载器传播，大规模感染用户电脑。由于其具备超强隐蔽性和潜伏性，同时又非常善于传播自身，拥有较强的…

这个世界上从来都不缺Android恶意软件，但我们却很少能够遇到像GhostCtrl后门这种功能如此之多的Android安全威胁。 根据趋势科技的研究人…

你有没有用过人生日历？它是从驱动人生里提取出来的一个桌面日历小工具，非常的不错，提供天气预报，公历、农历和干支历三历对应，假日节气查询，放假安排查询等生…