文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

APT分析报告：06.猖獗的小猫——针对伊朗的APT攻击活动详解

我们发现了不同的攻击载体，包括： 四种不同版本的Windows信息窃取程序，旨在窃取受害者的个人文件以及访问其电报（Telegram）桌面和KeePass帐户信息 Android后门从短信（SMS messages...我们已经找到了同一应用程序的两个不同变体，一个似乎是为了测试而编译的，另一个是要在目标设备上部署的发行版。Android应用程序的主界面如下图所示。...不幸的是，我们无法获得两个博客条目所指的文件，也无法确认它们是否是恶意的。...不同语言的存在可能表明它的受害者来自世界各地的国家。不同的翻译是： 该恶意软件从一个名为Devinf.asd的文件接收其配置。asd(在旧版本中命名为file2.asd)。...在字符串混淆方面： 在较新版本（自2018年起）中，使用以下脚本对字符串进行加密： buf_1 = 'qweyuip[];lkjhgdszcm,.

2.9K20

异常的403绕过接管整个网站

看到这一点，我们访问了该网站以验证它确实是 403 ，并使用 Burp Suite 捕获请求以进行潜在的绕过。 在我看来，我认为不可能绕过这一点，因为内部IP地址有一个ACL。...我们很幸运，但是，我们现在能够尝试不同的攻击（密码喷涂，暴力破解等）。我们正在测试的公司规模不小，我们已经从泄露的数据库中收集了相当多的员工凭据（泄漏检查、泄漏窥视等）。...但是，这是管理面板，因此我们使用通常的测试： 查看是否存在用户名枚举 查看是否有任何登录限制 检查可能的 WAF 会因请求数量而阻止我们 简而言之，这两个都没有。...收集所有这些详细信息的想法是将它们呈现给客户（受害者） - 以展示被攻击漏洞的严重性。 此外，由于这些安全漏洞的严重性，我们在同一天为这些特定问题编写了一份报告，这些问题会在24小时内得到修复。...总的来说，在整个利用过程中并没有什么太难的地方，但是不寻常的 403 绕过是我第一次见到的东西，我认为你们中的一些人可能会利用它或将其添加到未来的 403 绕过清单中。

1.7K30
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    发现Cisco IOS XE的Web管理用户界面漏洞在野利用

    成功利用此漏洞允许攻击者在受影响的设备上创建具有 15 级访问权限的帐户，从而有效地授予他们对受感染设备的完全控制权，并允许后续可能的未经授权的活动。...在此集群中，观察到未经授权的用户从第二个可疑 IP 地址 (154.53.56[.]231) 以“cisco_support”名称创建本地用户帐户。...这种对设备的特权访问以及随后创建的新用户被跟踪为 CVE-2023-20198。 思科评估这些活动集群很可能是由同一参与者执行的。两个集群看起来很接近，十月份的活动似乎是在九月份活动的基础上建立的。...在大多数情况下，思科观察到安装了此植入程序，第二个函数中的 18 个字符的十六进制字符串和第三个函数中的 40 个字符的十六进制字符串都是唯一的，尽管在某些情况下，这些字符串在不同的设备上是相同的。...识别植入是否存在的一种方法是对设备运行以下命令，其中“DEVICEIP”部分是要检查的设备的 IP 地址的占位符： curl -k -X POST "https[:]//DEVICEIP/webui/

    92510

    一场针对伊朗的为期6年的网络间谍活动

    据称，一名被怀疑来自伊朗的恐怖分子策划了这场监视活动，其中至少由两个不同的活动组成——一个针对Windows系统，另一个针对安卓系统。...活动使用了包含大量入侵工具的武器库，旨在窃取SMS消息中的个人文档，密码，电报消息和两因素身份验证代码。...更重要的是，Telegram帐户中的信息是使用一种单独的策略盗取的，该策略涉及到伪造Telegram的托管网络钓鱼页面，包括使用伪造的功能更新消息来获得未经授权的帐户访问权限。...Check Point表示，它发现了多个可追溯至2014年的恶意软件变体，其中某些版本同时使用，并且两者之间存在显著差异，如用不同的编程语言编写，使用了多种通信协议，而且并不总是窃取相同类型的信息。...此外，后门的功能以及对窃取敏感文件以及访问KeePass和Telegram帐户的重视表明，攻击者有兴趣收集有关这些受害者的情报，并更多地了解其活动。 参考来源 thehackernews

    1.3K20

    ftp登陆命令「建议收藏」

    关于shell脚本实现的FTP传输的返回值问题： 有一个需要注意的地方，就是在该段程序的后面，你需要去判断自动FTP是否成功了——就是你传送或者获取是否成功了。...这里的判断也有两个思路： 1. 如果是获取，则在本地判断是否已经成功获取。如果是传送，则需要再次调用自动FTP脚本，在FTP服务器正确的目录去判断是否传送成功。...get命令下载的文件将保存在本地计算机的工作目录下。该目录是启动FTP时在盘符C:后显示的目录。如果想修改本地计算机的工作目录，可以使用 lcd 命令。...帐户,用户在不同的主机间频繁登录anonymous帐户,输入自己的电子邮件地址作为口令,这种输入极其繁琐,完全有必要利用.netrc文件,在进入ftp时自动完成该过程。...3.runique 　　使用Internet的用户都知道,在浩如烟海的文件中,有大量同名文件,如readme、index等,如果将同名文件下载到同一目录,则新传的文件会覆盖原同名文件。

    6.8K10

    云可靠性需要运行时安全和零信任

    但是，运行时安全存在一些挑战： 云原生环境发展太快。 微服务增加了复杂性。 短暂的虚拟基础设施使监控成为噩梦。 与现代技术结合使用的旧技术的漏洞使问题更加复杂。...但是，微服务带来了一系列独特的复杂性。 当您将单体软件分解为微服务时，您实际上是在增加恶意行为者潜在的入口点。攻击面扩大。从 API 到数据库连接和第三方集成，跟踪入口点变得像噩梦一样。...传统上，您会将网络安全策略应用于固定数量的虚拟机 (VM) 和主机，这样就可以了。但当涉及到云安全时，您无法在实例出现时手动将安全策略应用于它们。您需要使用配置脚本来自动执行此操作。...例如，CWPP 系统可以主动检测试图探测网站是否使用 WordPress 6.5.0（存在严重漏洞）的脚本。然后，系统可以采取必要的措施，例如阻止违规的 IP 地址。...如果攻击者利用 Microsoft 的远程桌面协议 (RDP) 和远程监控工具来渗透 Azure 存储帐户会怎样？这看起来像是对 Azure 存储帐户的有效访问，因为它将使用受害者的 IP。

    93010

    Python 网络编程基础

    而面向连接的通信则不同，这就好比通信双方建立了一个类似水管的通道，数据就是水管中的水，只有通道建立成功之后，才会开闸放水，确保水流通畅。...server_sock.close() 在运行时需要注意，服务端和客户端是两个程序，这里建议使用命令行运行，而不要在IDE中运行代码。...以上代码中，有几点需要特别说明一下 为什么要使用127.0.0.1做为IP地址? 127.0.0.1是一个特殊的IP地址，它是指本机网卡的回送IP地址，一般用于测试，大家一定要记住这个地址。...其原理如下图 当然，如果大家有两台电脑，并且这两台电脑处于同一个局域网中，例如连接在同一个路由器上，那么就无需如此模拟，可以使用实际IP地址来验证程序。...打开两个命令行工具，运行以上代码后，会发现一个问题，那就是这个聊天工具是单步的，整个聊天过程是交替进行的，说完一句话必须等对方说，对方说完自己才能接着回。

    1.4K40

    Kali Linux 网络扫描秘籍 第八章 自动化 Kali 工具

    在整个渗透测试中，不针对不同的服务端口执行目标扫描，而是对所有可能的 TCP 和 UDP 服务执行全面扫描，然后仅在整个评估过程中引用这些结果，是一个更好的方法。...这些输入值将用于 Nmap NSE 漏洞扫描和（如果有保证）使用 Metasploit 在目标系统上执行利用。 在以下示例中，脚本用于确定 IP 地址为172.16.36.225的主机是否存在漏洞。...在以下示例中，脚本用于确定 IP 地址为172.16.36.135的主机是否存在漏洞。 如果系统被确定为存在漏洞，则将执行该利用，并自动建立与后门的连接。 root@KaliLinux:~# ....这里，在成功利用时会依次执行两个命令。 这两个命令中的第一个命令创建一个名为hutch的新用户帐户，并定义关联的密码。...然后，这个新创建的帐户可以用于进一步的恶意目的，或者可以使用脚本来测试帐户是否存在，来验证漏洞的利用。 工作原理 通过在每个利用的系统上添加用户帐户，攻击者可以继续对该系统执行后续操作。

    6.1K20

    恶意软件分析：xHunt活动又使用了新型后门

    我们在分析服务器日志时，发现了两个由攻击者创建的计划任务，这两个任务都会运行恶意的PowerShell脚本。...我们现在还无法确定攻击者是否使用了这些PowerShell脚本中的任何一个来安装webshell，但是我们相信攻击者在日志记录事件之前就已经访问过这台Exchange服务器了。...攻击者使用这两个调度任务作为持久性方法，因为计划任务会反复运行这两个PowerShell脚本，不过运行的时间间隔不同。下图显示的是这两个任务及其相关的创建时间、运行间隔和执行的命令。...TriFive通过登录合法用户的收件箱并从“已删除邮件”文件夹中的电子邮件草稿中获取PowerShell脚本，从而提供了对Exchange服务器的持久化后门访问。...在执行提供的PowerShell代码之后，脚本将对结果进行加密，方法是在每个字符上加10，并对密文进行Base64编码。

    3.4K10

    Part 2！蓝队Shodan - 工具篇

    验证安装：要验证安装是否成功以及 API 密钥是否正确配置，您可以运行一个简单的命令： shodan info 此命令将显示有关您的 Shodan 帐户的信息。...Shodan CLI使用 搜索1：基本搜索 在此搜索中，我们将查询之前博客中使用的同一网段（即 118.69.133.0/24），并显示最多 10 个结果，字段包括 IP 地址、端口、主机名、操作系统...搜索13：解析结果并保存在本地文件中 使用parse来分析使用download命令生成的文件。它可以让您过滤出您感兴趣的字段，将 JSON 转换为 CSV，并且还可以通过管道传输到其他脚本。...搜索14：将结果转换为不同格式 Shodan 转换命令可将 Shodan 搜索结果转换为不同的输出格式。当您想要在 Shodan 平台之外使用搜索结果或将它们集成到其他工具或系统中时，这特别有用。...通过使用 Shodan CLI，网络安全蓝队可以以更正式的方式获得对其外部网络的宝贵见解，并通过定期（一天或一周）重复一些命令来识别潜在的安全风险。此信息可用于改善组织的安全状况并防范网络攻击。

    1.6K10

    如何在Ubuntu 12.04上安装和配置AppScale

    如果您修改构建脚本，则可以在Ubuntu 14.04上安装。但是，这也超出了本教程的范围，社区可能不支持。 安装AppScale和AppScale Tools的前两个步骤必须以root用户身份运行。...在AppScale管理面板中，用户可以通过单击“ 创建帐户”创建自己的帐户。但是，您需要先使用管理员帐户更改其权限，然后才能上传和删除自己的应用。 单击右上角的“ 登录”按钮。...该登录按钮看起来可能在小屏幕上的不同，但它仍然是绿色的。 使用您在上一步中设置的管理员电子邮件和密码登录。然后，您将看到AppScale状态页面。...如果数据库中尚不存在该用户，系统将提示您设置密码。出于本教程的目的，我们决定使用管理员帐户。...这对于实时监控应用程序和连接问题很有用。 appscale tail 调试AppScale部署 在调试AppScale部署时，我们应该对三个主要日志感兴趣。

    2.3K00

    如何发现Web App Yummy Days的安全漏洞？

    作为一个金融Web应用的开发人员，我对安全问题一直尤为关注。在过去的两年里，我参与的一些Web应用在进入生产模式之前，都会经过全面严格的安全检查，以确保它们在完全投入使用后的安全性。...如果你够幸运，你会从沙拉中取出一个Yum，这表明你获得了奖品，你将获得一个代码可以在下一个预订中使用，Yums会被添加到你的帐户。...最后在Play请求中，我将复制触发动画按钮的行为，以检查你是否赢得奖品。这是对URL的简单GET，使用前一个请求的相同标头。...另外，我需要知道的是它是否会对来自同一IP的大量请求有某种限制。...阻止超过请求数限制的IP地址 如果同一IP在规定的时间段内超过一定数量的请求，应当进行限制或阻止。 *参考来源：hakin9，FB小编secist编译，转载请注明来自FreeBuf.COM

    2.8K20

    Web Security 之 HTTP Host header attacks

    当多个应用程序通过同一个 IP 地址访问时，通常是以下情况之一。...这在以前不太常见，但在一些基于云的 SaaS 解决方案中仍然会出现。 在这种情况下，尽管每个不同的网站都有不同的域名，但是他们都与服务器共享同一个 IP 地址。...整栋楼都是同一个街道地址，但是这个街道地址后面有许多个不同的公寓房间，每个公寓房间都需要以某种方式接受正确的邮件。解决这个问题的一个方法就是简单地在地址中添加公寓房间号码或收件人的姓名。...例如，你可能会发现 Host 头在没有 HTML 编码的情况下反映在响应标记中，甚至直接用于脚本导入。反射的客户端漏洞（例如 XSS ）由 Host 标头引起时通常无法利用。...当用户访问此 URL 时，网站会检查所提供的 token 令牌是否有效，并使用它来确定要重置的帐户。如果一切正常，用户就可以设置新密码了。最后，token 令牌被销毁。

    7.8K20

    操作系统核心原理-3.进程原理（下）：进程通信

    套接字（Socket）的功能非常强大，可以支持不同层面、不同应用、跨网络的通信。使用套接字进行通信需要双方均创建一个套接字，其中一方作为服务器方，另外一方作为客户方。...例如，在C#中我们可以轻松地创建一个服务器方的Socket： // 创建Socket->绑定IP与端口->设置监听队列的长度->开启监听连接 socketWatch = new Socket...在计算机中，信号就是一个内核对象或者是一个内核数据结构。发送方将该数据结构的内容填好，并指明该信号的目标进程后，发出特定的软件中断（这就是一个发电报的操作）。...三、进程拥抱：共享内存 　　前面通过对话、发电报、旗语已经满足了多种通信需要，但是当两个进程要共享大量数据时就没法十分满足需求。...3.2 不足之处 　　（1）使用共享内存机制通信的两个进程必须在同一台物理机上； 　　（2）安全性脆弱，假如一个进程有病毒，会很容易传给另外一个进程； 四、信件发送：消息队列 　　消息队列是一列具有头和尾的消息排列

    1.3K20

    多租户 或多实例 ?

    对在线服务的访问权限由分配给用户帐户的许可证控制。 用户帐户存储在Azure Active Directory中组织的云目录中，通常在用户离开组织时删除。...您可以很容易地提供对一个或两个实例的访问。销售和营销用户可以局限于他们的实例，而具有扩展访问权限的服务用户可以更新与这两个实例中的帐户相关的支持升级记录。...将请求推给不同的、独立的团队可以防止潜在的欺诈。 安全性和隐私 区域的差异，例如欧洲联盟(欧盟)或国家立法的差异，可能导致在部署过程中不同区域或国家对保护数据或维护数据隐私的要求有所不同。...在许多场景中，能力需求中存在自然的功能分离。在这种情况下，通过创建基于这些功能划分的扩展场景来委托工作负载可以通过使用商品基础设施来提供更高的容量。...在on-premises Active Directory中，在租户或分区之间不能存在重复帐户。

    4.9K20

    「云网络安全」云网络安全101:Azure私有链接和私有端点

    Azure提供了两个类似但不同的服务，允许虚拟网络(VNet)资源私下连接到其他Azure服务。...私有端点使得流量可以从一个私有IP地址流到同一个VNet中的另一个私有IP——不需要internet遍历。...你可以在虚拟机上使用Azure CLI或PowerShell来测试这一点，将一个文件上传到你的存储帐户中。...尝试从本地终端(或从同一VNet但不同子网中的VM)检索该文件，您将得到一个错误消息，说明您无法连接到存储帐户。正如预期的那样，您可以通过私有端点从VM连接到存储帐户，但是您不能在子网之外连接到它。...在使用私有端点时，正确配置DNS设置是至关重要的，特别是在使用完全限定域名(FQDN)连接到私有端点资源时，因为Azure服务的FQDN解析到它们的公共IP地址。

    14.2K10

    21条最佳实践，全面保障 GitHub 使用安全

    如果代码存储库中存在敏感数据，有权访问此更改可见性功能的人员越多，则潜在的风险就越高。要防止此类情况，可以将更改存储库可见性的功能设置为仅对组织所有者开放，或允许管理员特权成员使用权限。 ​ 4....借助此功能，GitHub 上的组织可以通过显示授予对特定资源（如单个代码仓库、拉取请求和引发的问题）的访问权限来控制可访问性。这允许组织对代码推送、拉取和审阅过程的不同部分的可访问性进行分段。...这能够有效缓解在向 GitHub 帐户授予可访问性时可能发生的潜在安全风险。 ​ 7. 限制访问允许的 IP 地址 对于大型企业而言，跟踪访问用户既困难又耗时。...代码审查也是检测代码异常的良好做法，能够帮助企业避免导致未来的漏洞和长期的安全风险问题。GitHub 有一个拉取请求工具，允许授权的团队成员在合并到基本分支之前讨论和查看潜在的更改。...查看 Github 审核日志中是否存在可疑活动 GitHub 有审核日志工具，可让企业的管理员快速查看团队其他成员执行的操作。

    3.6K40

    OneLedger最简可行产品（MVP）公告

    为了便于使用，我们配置好了一个Docker File文件，用于构建和运行OneLedger以及比特和以太两个测试链。...在这个演示视频中，我们展示了通过使用命令行，如何方便的操作OneLedger的功能，并进行了一系列的脚本测试。 我们的演示将介绍Docker中环境的安装和设置。...它显示了如何注册新帐户，铸造新的通证，并使它们进入交易。 测试环境有一些简单的工具来监控区块链和用来启动/停止区块链的脚本。 █ OneLedger MVP演示 ?...其他一些常见的区块链功能，如签名，费用和通知仍在开发中，但我们已经设计好了架构，在之后的开发中可以被快速添加。 在此演示中还需要注意的是，我们可以在创建交易或监控进度时使用链范围的通用身份。...在链中注册通用身份简化了命令行客户端，并提供了匹配帐户和身份的内部方法。

    99430

    Libra的Move编程语言到底是个啥? 美女程序员通读26页的白皮书后, 找出了这些精华… | 技术头条

    当变量超出范围时，变量引用的内存也会被释放。 这样解释有点麻烦，为了简单起见，我们可以这样来理解，每个数据在同一时间内只能有一个“所有者”。...ERC-20 通证等自定义资产使用整数来表示资产和总供应量。每当生成新的通证时，智能合约代码必须手动检查交易是否满足稀缺性（在这种情况下为是否超过总供应量）。...以太坊也存在这样的问题。以太坊智能合约缺乏对使用公钥私钥密码学实现访问控制的本地语言支持。面对这种需求。开发人员不得不手动编写访问控制，就比如说使用 OnlyOwner函数。...这一部分中我们将讨论在进行 Move 语言开发时，实际使用到的模块、资源和程序分别是什么东西。 点对点支付交易脚本 Move语言的点对点支付交易脚本，如下面代码所示： ?...地址 0x1 处的帐户拥有两个资源值和一个模块；地址 0x2 处的帐户拥有两个模块和一个资源值。 需要注意的是： 交易脚本的执行只有两种结果：成功或是失败，不会存在中间的状态。

    85800
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券