曾经有个朋友，几百台windows虽然都是内网，但他跳板机有公网，黑客先攻陷了跳板机然后几百台内网机器全被搞
当前终端安全概念包括：针对云工作负载保护平台cwpp、端点防护平台epp和终端全检测响应平台edr。HIDS品类（长亭牧云、青藤万相）更倾向于CWPP的落地产品。
我们通过收集本机信息可以进一步了解到整个域的操作系统，软件，补丁安装，用户命名规范等等，方便进一步渗透测试。
每天都有人问我，黑客是什么，黑客有什么术语，或者遇到黑客，我应该怎么做，我在这里也给感兴趣的朋友普及一点小知识，黑客有很多的术语，下面我会给大家介绍黑客经常用到的术语，同时也给感兴趣的朋友普及一些有关黑客的知识，以及学会保护自已的防火墙。 木马：就是那些表面上伪装成了正常的程序，但是当这些被程序运行时，就会获取系统的整个控制权限。有很多黑客就是热中与使用木马程序来控制别人的电脑，比如灰鸽子，黑洞，PcShare等等。 网页木马：表面上伪装成普通的网页文件或是将而已的代码直接插入到正常的网页文件中，当有人访问
答案：“木马”全称是“特洛伊木马(Trojan Horse)”，原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事。在Internet上，“特洛伊木马”指一些程序设计人员在其可从网络上下载(Download)的应用程序或游戏中，包含了可以控制用户的计算机系统的程序，可能造成用户的系统被破坏甚至瘫痪。
世间的事就是如此，本来两家和和美美的。瑞星之前付给360一定的钱，请360在他们的软件管家里面做他们的广告，两者相安无事。突然之间360宣布要开发360免费的杀毒软件，于是他们的关系急剧恶化，瑞星单方面终止了他们的合作合同。待到360发布免费杀毒软件1.0版本之后瑞星就开始叫嚣了，到处宣扬360杀毒能力不强等等。
2021年某日某时，正吃完午饭的我，揉着眼睛打开态势感知平台准备日常划水，突然一个告警引起了我的注意，于是我“啪”的一下，很快啊，赶紧把相关告警进行溯源排查，一个小时后就生成了一份像模像样的安全分析告警溯源报告，立即联系相关单位做下发，同样的在我正慢慢悠悠吃晚饭的时候，突然被拉进了一个微信群，主机管理员告诉我病毒查杀不出来需要我的协助，我就纳闷了，杀个毒有那么难吗？还得我亲自出马，后来我才发现事情没有我想象的那么简单……
随着计算机技术的快速发展，互联网行业也有了很大的发展，而对于广大互联网公司来说，主机是公司运行必备的一个东西，如何保证主机的正常运行，如何提高主机安全性，是摆在所有互联网公司面前的一个重要问题，就是怎么提高主机安全性，因为一旦公司的主机出现问题，将严重影响公司的运行，今天就给大家介绍两种怎么提高主机安全性的方法。
在今天的数字时代，保护计算机系统和数据安全至关重要。不幸的是，网络安全问题在过去几年中已经成为全球性的问题。攻击者利用各种漏洞和技巧来入侵系统，以窃取敏感信息、加密数据或者破坏系统。在本文中，我们将探讨美国主机常见的安全漏洞和防范方法，以帮助你更好地保护你的计算机系统和数据。
4月份的某一天，在玩内网渗透的时候，发现一些比较好的免杀工具的确能让木马对杀毒软件实现绕过，这种免杀工具的连接端大部分是MSF的，在MSF里面进行后渗透操作的时候，MSF会再向目标计算机发送可执行文件，这时可执行文件就不再免杀了，加入对方电脑上安装了杀毒软件的话，基本GG了，因为MSF原生的payload已经被各大杀软爆菊了，所以才萌生了自动关闭杀毒软件的想法！
通过资源监视器 → 网络活动 → 看到都是lsass.exe，且pid相同，通过过滤相同的pid 508发现端口是xxx，在安全组或防火墙禁用xxx端口后带宽消耗就正常了。不排除lsass.exe是伪装的病毒木马，遇到了建议安装杀毒防护软件全盘杀毒。
*本文原创作者： ArthurKiller，本文属“WitAwards 2016年度安全评选”专题报道，未经许可禁止转载 火绒，国内一款新兴的免费杀毒软件。该软件安装包只有9.1 MB的大小，却包含了防火墙，杀毒引擎，HIPS，弹窗拦截，文件粉碎，垃圾清理，火绒剑，系统右键管理等功能。 1.5MB大小的病毒库却可以抵挡千万种流行电脑病毒。虽然作为一款创业公司的产品，火绒却有着自己的“坚持”——国内大部分免费杀毒软件都是OEM其它公司的杀毒引擎。 火绒自主研发了杀毒引擎；在“捆绑、弹窗、私自上传、篡改电脑”的
（4）SHA1值：188FC8FC580C0EA4BF8A8900A3D36471823C8923
在进行网络编程或者Web开发时，你可能会遇到一个错误信息，如"10013: 尝试访问被其访问权限禁止的套接字时发生的错误"。这个错误通常出现在Windows操作系统上，与套接字连接有关。 在本文中，我们将探讨这个错误的可能原因，并提供一些解决方案，帮助你解决这个问题。
本文文章不涉过多及脱壳和逆向技术，仅对病毒作行为分析，相对简单易学。逆向苦手不用害怕。
在网络安全事件频发的今天，很多人都在抱怨，为什么我的系统被入侵了，我的主页被修改了，在入侵后，我采取了一些安全加固措施，可是没过几天又发现系统被入侵了！分析根本原因就是系统仍然存在安全隐患，可能是没有彻底清除系统后门，可能是系统的密码一直都掌握在黑客手中，本文将全面分析远程终端密码的截取和防范。
因此随着各大云厂商的云平台的发展，越来越多的企业在尝试将自己的应用从本地机房迁移上云。
在为公司实施信息安全防御方案的时候，大家一般会将防病毒软件作为方案中的一部分，这绝对是一个明智之举。我们可以通过防病毒软件抵御大部分病毒。但是，我们要知道，防病毒软件只是起到了一定的保护作用，仅仅靠防病毒手段保证终端计算机的安全，还是远远不够。一个完善的信息安全方案应该是一个全方位的防护体系，应该包括补丁更新服务、防火墙、杀毒软件、主机物理安全、身份认账管理
驱动人生木马在1月24日的基础上再次更新，将攻击组件安装为计划任务、服务并启动。本次手工查杀主要针对该木马。
黑客：英文名Hacker，原来指的是热心于研究电脑技术、熟练掌握电脑编程技术并且水平高超的电脑专家，是“好”的，现在，黑客已经成为那些专门利用电脑网络搞破坏或者恶作剧的人的代名词。
如何保养和维护好一台电脑，延长自己电脑的使用寿命，是大家都非常关心的话题。日常保养不能松懈 环境对电脑寿命的影响是不可忽视的。电脑理想的工作温度是10℃－30℃，太高或太低都会影响计算机配件的寿命。
提供Windows Server 2008 R2和Windows Server 2012 R2数据中心版的云主机服务器。由于Windows服务器市场占有率较高的原因，针对Windows服务器的病毒木马等恶意软件较多，且容易获得，技术门槛也较低，因此Windows服务器的安全问题需要格外留意。为了安全地使用Windows云主机，建议应用如下几个简单的安全加固措施。虽然简单，但是已足够防御大部分较常见的安全风险。
如果你装了杀毒软件，比如我装的 McAfee VirusScan。 他们默认就阻滞程序发送邮件，甚至包括WEB程序，也会阻滞。而我以前只碰到过这个杀毒软件阻滞Windows程序，今天竟然发现WEB程序也阻滞了。 你用程序发送邮件时候，可能会收到 "无法连接到远程服务器" 、"您的主机中的软件放弃了一个已建立的连接。"的异常。 要解决这个问题，就是让杀毒软件放弃对这个程序的限制，以McAfee VirusScan为例，就是要把你的程序名放到例外名单中 具体的设置过程是： 1. 右击McAfee在系统右下
1、远控免杀专题(1)-基础篇：https://mp.weixin.qq.com/s/3LZ_cj2gDC1bQATxqBfweg
TOP10 百度早期如何打动用户? 案例描述：当年百度的市场份额能获得这么多，真的是搜索技术比谷歌做得好?不是，是因为百度有MP3搜索。民工兄弟们交流的时候肯定不会说：我在用一个搜索引擎，使用了高级的
免杀，又叫免杀毒技术，是反病毒，反间谍的对立面，是一种能使病毒或木马免于被杀毒软件查杀的软件。它除了使病毒木马免于被查杀外，还可以扩增病毒木马的功能，改变病毒木马的行为。免杀的基本特征是破坏特征，有可能是行为特征，只要破坏了病毒与木马所固有的特征，并保证其原有功能没有改变，一次免杀就能完成了。免杀技术也并不是十恶不赦的，例如，在软件保护所用的加密产品（比如壳）中，有一些会被杀毒软件认为是木马病毒；一些安全领域中的部分安全检测产品，也会被杀毒软件误杀，这时就需要免杀技术来应对这些不稳定因素。
攻击者通过各种手段将挖矿程序植入受害者的计算机中，在受害者不知情的情况下利用其计算机的云算力进行挖矿，从而获取利益，这类非法植入用户计算机的挖矿程序就是挖矿木马。
摘要: 主机卫士EDR的一次勒索病毒阻击战 7月20日晚9点，安恒信息某客户在内网多台机器上发现几个进程导致CPU占用率极高，多家友商杀毒软件不断报警，但无法停止这些进程的运行，现场人员束手无策。 当晚10点，安恒信息现场技术人员想到近期推出的具备勒索防御功能模块的安...
在内网环境中，信息收集尤为重要。（通过多种协议）探测内网存活主机也属于信息收集的一部分。
导读：一家移动安全公司发现旅游者常去的一些景点很危险。公司发现恶意WIFI最有可能出现在纽约时代广场和法国巴黎圣母院。而迪斯尼乐园、金门公园和中国香港海洋公园也有危险。 以下图表是世界上最受欢迎的景点，但也可能存在手机安全隐患。 纽约时代广场、巴黎圣母院和法国迪尼斯乐园被认为是手机最容易被黑客攻击的三个景点。 而旧金山的金门公园、中国香港海洋公园和拉斯维加斯的赌城大道是手机最容易被黑客攻击的三个景点。 以上数据来自这家移动安全公司的研究报告： 📷 📷 统计下来WIFI接入点，苹
2014年思科年度安全报告披露，在对全球最大的跨国公司抽样选出的30家企业中，都曾有人通过其网络访问过存有恶意软件的网站，96%的网络曾与受黑客劫持的服务器通信，漏洞和威胁总数自2000年以来达到顶峰。
VMware P2V win2008R2操作系统，第一步报错：fault.agentinstallfault.summary，无法在源主机临时安装agent代理，处理步骤：
2021年1月13日，绿盟科技应急响应团队接到全国多个客户反馈感染所谓的incaseformat病毒，涉及政府、医疗、教育、运营商等多个行业，且感染主机多为财务管理相关应用系统。感染主机表现为所有非系统分区文件均被删除，由于被删除文件分区根目录下均存在名为incaseformat.log的空文件，因此网络上将此病毒命名为incaseformat。
勒索病毒已成为网络安全最大威胁之一。从大洋彼岸的美国油管瘫痪，肉类加工告急，州轮渡停摆，再到邻近的日本富士胶片集团关闭部分服务，近期频发勒索事件，更是凸显了该威胁的严重性，也再次为组织单位敲响警钟。
俄罗斯杀毒软件公司 Dr.Web 近日公开了一个被称为 Linux.BtcMine.174 的新型木马，相比传统恶意 Linux 病毒，它更加复杂，同时也包含了大量恶意功能。
只要是熟悉电脑操作的人，都知道电脑系统的安全性以及联网的安全性，电脑系统如果出现安全故障，那么会对电脑登的信息造成不可挽回的损失，尤其是一些大型企业公司，如果信息遗失或者泄露的话，会给公司带来巨大的财产损失，因此每一家公司都特别注重主机服务器的安全性。那么在使用过程当中如何保障主机服务运行安全呢？
前序：一般我们接收到邮件的时候，都会撇一眼发件人，看看是否是陌生人发过来的，才决定是否打开邮件与附件！
随着网络技术的发展，企业内部网络架构的变化，网络设备多样性的增加，面对内网攻击，防御体系逐渐阶梯化，通过不同维度的防御联动，将攻击拒之门外。对于突破网络边界后进入内网的攻击会有什么样的思路，本节将针对划分的不同安全域进行重点介绍。
当然，这里的安全设置教程对Windows Server 2003同样有效，只是部分步骤有所不同，仅供参考。
上午接到用户反映域控服务器被态势感知设备监测到存在恶意域名解析行为，且被态势感知定义为已失陷并感染病毒对外传播。
众所周知，服务器是一个大型的电脑计算系统。在服务器当中可以进行一系列的联网操作，以及一些其他的网络和系统操作。服务器可以提供计算，存储，分析登录等等一系列的重要功能。无论是各大网站或者各大公司，都非常在乎服务器主机安全风险有哪些以及该如何处理。因为服务器主机安全风险如果存在的话，对于服务器和网络安全性存在隐患。
链接：https://bbs.pediy.com/thread-266655.htm
WMI即Windows Management Instrumentation，用于管理正在运行的Windows主机。用户利用WMI可以轻松地与系统各类资源进行交互，如打开指定进程、远程启动计算机、设定指定程序在指定时间运行、查询Windows日志等。我们可以把它当作API来与Windows系统进行相互交流。在渗透测试的过程中，WMI的价值就是不需要下载和安装，因为WMI是Windows系统自带的功能，而且整个运行过程都在计算机内存中进行，操作记录不会在Winodws日志中留存。在前面的内容中对WMI有过介绍，因此不过多讲解原理。
https://github.com/wgpsec/CreateHiddenAccount
本文约4000字，建议阅读10+分钟本文通过对计算机病毒的逐层梳理与分析，便于安全从业者和非安全从业者了解计算机病毒。 计算机病毒传播速度快、自我复制能力强，是对当今网络安全、数据安全影响非常恶劣的恶意软件，本文通过对计算机病毒的逐层梳理与分析，便于安全从业者和非安全从业者了解计算机病毒、认识计算机病毒，对安全从业者在安全防御能力建设中有所补充，对非安全从业者在意识形态上加深对计算机病毒的认识。 系列一：计算机病毒的前世今生-有“代码”就有“病毒” 01 计算机病毒发展简史 1. 计算机病毒初期的攻
新型挖矿木马来了！近日，腾讯安全威胁情报中心检测到针对MSSQL服务器攻击的挖矿木马，该挖矿木马主要针对MSSQL服务进行爆破弱口令攻击，爆破成功后会植入门罗币挖矿木马进行挖矿。据腾讯安全评估，截止目前已有上万台服务器沦为门罗币矿机。对此，腾讯安全专家提醒企业应避免使用弱口令。同时，腾讯安全终端安全管理系统已可拦截查杀该挖矿木马。
前几天帮朋友搞了一个域，很久没有搞域了感觉都快忘的差不多了，不过还好最终还是打穿了这个域，不过应朋友要求就不以文章形式来写了，简单的整理了下思路和测试过程中遇到的一些问题和解决方法分享给大家，希望大家能够从中有所收获！！！
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！
哈喽！小伙伴们大家好呀！看过前两期的朋友们相信已经对软件引起的电脑速度慢有一定的了解了。还没看过的小伙伴可以点击下方蓝色字查看！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
