先知社区

qianlan 关注Ta

先知社区第 80636 会员 | IP归属于：四川

关注 0

粉丝 3

贡献值 0

APT28后门武器Graphite利用Graph API将Microsoft OneDrive做为C&C通信，载荷执行链路及样本逆向分析

浏览（589）收藏（1）

APT29利用WINELOADER变种，针对多个国家外交等单位发起钓鱼攻击，样本逆向分析

浏览（1066）收藏（0）

首篇报告！APT组织SideWinder(响尾蛇)积极对其后门武器WarHawk进行重构，样本逆向分析

浏览（5588）收藏（0）

恶意通讯流量案例分析，恶意下载链路最终导致Async RAT木马受控

浏览（430）收藏（1）

Windows环境下病毒逆向分析，常见反调试技术手法梳理

浏览（1998）收藏（1）

恶意通讯流量案例分析，钓鱼邮件附件链路执行，导致Cobalt Strike、IcedID木马受控等多种威胁行为

浏览（2983）收藏（1）

Quaser RAT入侵检测，通讯流量特征分析及自动化检测实现

浏览（840）收藏（0）

Quaser RAT加解密技术剖析

浏览（965）收藏（0）

Quasar RAT客户端木马执行流程逆向分析

浏览（3415）收藏（0）

APT组织“蔓灵花“RPC”后门武器样本逆向分析

浏览（1703）收藏（0）

入侵检测之流量分析--SURICATA应用及规则来源梳理

浏览（1506）收藏（1）

黑产组织"银狐"向财务人员投递".chm"诱饵文件释放"Tianma"远控，诱饵执行流程及木马逆向分析

浏览（3791）收藏（0）

APT37组织主战远控武器RokRAT，更新迭代部分执行流程

浏览（3161）收藏（0）

入侵检测之流量分析--识别常见恶意行为

浏览（1261）收藏（2）

APT组织“蔓灵花”恶意邮件附件5种手法分析

浏览（679）收藏（0）

勒索病毒分析-中文信息勒索软件，利用国内平台收款

浏览（2237）收藏（0）