2022年2月23日
浅析挖矿病毒新姿势：无文件挖矿——病毒主体是个powershell脚本文件，且经过了高度混淆和base64编码
摘要： [原创]浅析挖矿病毒新姿势：无文件挖矿 2019-7-27 17:00 6934 from：https://bbs.pediy.com/thread-253375.htm 目录 前言 样本描述 行为分析 恶意代码 反射型注入 引言 核心思路 ReflectiveLoader的实现 定位DLL文件在内 阅读全文
posted @ 2022-02-23 17:45 bonelee 阅读(366) 评论(0) 推荐(0) 编辑
GhostMiner：无文件挖矿的新姿势——也是使用了ps脚本
摘要： GhostMiner：无文件挖矿的新姿势 发布时间：2018-04-10 12:00:46 译文声明 本文是翻译文章，文章原作者，文章来源：blog.minerva-labs.com原文地址：https://blog.minerva-labs.com/ghostminer-cryptomining- 阅读全文
posted @ 2022-02-23 17:40 bonelee 阅读(241) 评论(0) 推荐(0) 编辑
SNETCracker：开源的超级弱口令检查审计工具——需要网段设置，以及常见的弱密码账户和字典！！！就是一个扫描探测工具。。。
摘要： SNETCracker：开源的超级弱口令检查审计工具，支持批量多线程 发表于 2019年06月18日 安全工具 需要网段设置，以及常见的弱密码账户和字典！！！就是一个扫描探测工具。。。 超级弱口令检查工具 SNETCracker超级弱口令检查工具是一款开源的Windows平台的弱口令安全审计工具，支 阅读全文
posted @ 2022-02-23 09:57 bonelee 阅读(1754) 评论(0) 推荐(0) 编辑
LogonTracer：用于可视化分析Windows安全事件日志寻找恶意登录的工具
摘要： LogonTracer：用于可视化分析Windows安全事件日志寻找恶意登录的工具 secist 2018-05-30 10:00:30 380248 2 简介 LogonTracer是一款用于可视化分析Windows安全事件日志寻找恶意登录的工具。它会将登录相关事件中找到的主机名（或IP地址）和帐 阅读全文
posted @ 2022-02-23 09:14 bonelee 阅读(367) 评论(0) 推荐(0) 编辑