近日，互联网上爆发了一种名为 lucky 的勒索病毒，该病毒会将指定文件加密并修改后缀名为 .lucky。
近日，国内出现Satan最新变种勒索病毒感染案例，被加密的文件都会被修改为.lucky后缀。该勒索病毒同时具有传播能力，其传播模块与Satan勒索病毒类似，利用多个应用漏洞进行传播。并且该病毒具有多平台感染的特点，恶意文件可在Windows和Linux系统下执行并传播。
这里对之前对接的公司中的代码demo做一个总结，原本为清一色的java，哈哈。这里都转成C#。用到的库是Portable.BouncyCastle。官网。之前也是准备用.net core 内置的类，方法，但实际在用的时候比如因为desKey并不是特定长度的，导致抛了一些异常，于是就改用了这个库。
2022 年 11 月 16 日，研究人员发现 BlackBasta 勒索软件开始使用全新的样本文件。新版本的 BlackBasta 相比旧版本更新了许多代码（包括文件加密算法与库文件），拥有更低的引擎检出率。恶意样本的大部分字符串都已经经过混淆，文件名也已经随机化，这阻碍反病毒引擎与 EDR 等安全产品的检测。 技术分析 字符串混淆 与 Conti 勒索软件类似，BlackBasta 勒索软件开发人员似乎也使用了 ADVObfuscator 进行字符串混淆。如下图所示，基于栈进行构建，并且使用异
随着互联网越来越渗透入我们生活的方方面面，各种私密信息在网络中传播，为了保证信息的真实可靠，在我们对其安全性的要求也越来越高，对此，加密是一个永远不过时的话题。非对称加密，全站HTTPS等，深入了解，总会遇到RSA加密算法。在一些特殊行业，如博主工作的互联网金融，RSA加密算法的重要性更是非同一般。
FortiGuard 实验室在2020年 5 月底左右获得了 EKANS 样本进行分析。
第二步， 获取文件路径： 这一步需要注意了，获取文件路径的时候不要偷懒使用这种方式
近日，火绒安全实验室监测结果显示：Bluesky勒索病毒正在活跃。该病毒在3月份首次出现，在6月末开始爆发，其传播数量趋势如下图所示。火绒安全软件可查杀该病毒。
RSA加密算法是一种非对称加密算法，简单来说，就是加密时使用一个钥匙，解密时使用另一个钥匙。
代码混淆的原理和方法详解摘要移动App的广泛使用带来了安全隐患，为了保护个人信息和数据安全，开发人员通常会采用代码混淆技术。本文将详细介绍代码混淆的原理和方法，并探讨其在移动应用开发中的重要性。
在之前的两篇文章中，我已经教大家如何使用证书加解密文件，但总的来说操作过程还是有些繁杂。今天我将为你们提供一个文件加密工具，来自动化的帮我们完成这些过程。关于证书问题，大家也不必担心。该工具会询问你是否有证书，如果没有它将会被自动创建。
近日哈勃分析系统捕获到一类由C#语言编写的新的敲诈勒索木马。之前出现 的C#语言编写的木马只是简单地调用了一些C#库来辅助开发。与之相比，这次的变种增加了多层嵌套解密、动态反射调用 等复杂手段，外加多种混淆技术， 提升了分析难度。 木马加密文件时使用AES256算法， 在特定条件下可以还原加密的文件。 背景简介： HadesLocker是10月份新爆发的一个敲诈勒索类木马，会加密用户 特定后缀名的文件，包括本地驱动器和网络驱动器， 加密后文件后缀为.~HL外加5个 随机字符，然后生成txt，html、png
多行文本读取 : 通过 feop 函数判定是否读取到了文件结尾 , 如果已经读取到了文件结尾 , 则返回 true ;
近日，FreeBuf上对于一类FireCrypt木马做了相关的报道：流氓会武功：这款勒索软件不仅能勒索，还能DDoS。哈勃分析系统拿到了相关样本，并对其进行了分析。 经分析，该类样本通过木马生成器自定
#MD5的必要性以及实际应用场景 ##前言 MD5为计算机安全领域广泛使用的一种散列函数，用以提供消息的完整性保护。用于确保信息传输完整一致。是计算机广泛使用的杂凑算法之一（又译摘要算法、哈希算法），主流编程语言普遍已有MD5实现。将数据（如汉字）运算为另一固定长度值，是杂凑算法的基础原理，MD5的前身有MD2、MD3和MD4。 PS:写这篇文章的本意是把我在工作中使用的MD5加密技巧分享出来,和大家一起交流,可能应为水平有限会有遗漏之处望大家包含,也请大家提出建议我会进一步完善. ##1.MD5算法具有以
2017年3月7日，维基解密首次在其网站对外曝光了美国中央情报局（CIA）相关资料，并且代号为Vault7[参考链接: 5]，并且从当月直至9月7日每周都会对外披露其中一个项目的相关资料内容[4]。在这批泄露资料中，主要涉及其相关网络武器库和行动项目的代号和对应文档介绍，鲜有具体的涉及implant（植入物）的技术实现和利用细节。
在实战渗透中，常常存在把windows主机作为跳板以此进行横向移动的情况，其实际原理并不难。本篇来谈windows系统的认证原理，并演示抓取密码相关场景。
2018年11月初，绿盟科技发现部分金融客户感染了linux和windows跨平台的蠕虫病毒样本FT.exe，其采用类似Satan勒索病毒的传播渠道，利用多个应用漏洞进行传播。该蠕虫病毒进入系统后无明显破坏行为，仅传播自身。
第一次写病毒分析的文章，之前表哥丢给我一个样本断断续续分析了好几天才搞明白，如有任何错误，还请各位多加指点
当地时间5月7日，美国最大的燃油管道运营商Colonial Pipeline因受到勒索软件攻击被迫关闭了其美国东部沿海各州供油的关键燃油网络。此次勒索攻击使美国三个区域受到了断油的影响，共涉及17个州。5月9日，联邦汽车运输安全管理局（FMCSA）发布区域紧急状态声明，放宽了17个州和哥伦比亚特区对携带汽油、柴油、喷气燃料和其他精炼石油产品运输司机的服务时间规定。允许他们额外或更灵活的工作时间，以减轻管道中断导致有关燃料短缺的影响。
本文分析了最近出现的一种新型 Petya 勒索病毒，该病毒使用与之前 Petya 病毒类似的代码，但加密方法和目的似乎有所不同。病毒作者似乎在利用受害者的数据进行勒索，但并未提供解密密钥。由于病毒与 Petya 勒索病毒有诸多相似之处，因此可以推断出新型 Petya 病毒与之前的 Petya 病毒有密切联系。
查看光标当前的man手册 shift+k d+f+字符 选中面积 v+t+字符 在vim里面删除光标后的所有字符 shift+d 删除当前光标上的单词 d+i+w 选中当前光标上的单词 v+i+w 进入编辑模式 编辑模式：一般模式下，是不可以修改某一个字符的，只能到编辑模式了。从一般模式进入编辑模式，只需你按一个键即可（i, I, a, A, o, O, r, R）。当进入编辑模式时，会在屏幕的最下一行出现“INSERT或REPLACE”的字样。从编辑模式回到一般模式只需要按一下键盘左上方的ESC键即可。
本文所有教程及源码、软件仅为技术研究。不涉及计算机信息系统功能的删除、修改、增加、干扰，更不会影响计算机信息系统的正常运行。不得将代码用于非法用途，如侵立删！
工作中，我们时刻都会和接口打交道，有的是调取他人的接口，有的是为他人提供接口，在这过程中肯定都离不开签名验证。
忽然间，Dark Power 浮出水面，并且试图快速成为业内有话语权的犯罪团伙。本文讨论了 Dark Power 勒索软件的细节，包括攻击者披露的相关被窃数据与受害者信息。根据分析人员的观察，该团伙并不针对特定部门或者地区进行攻击。 样本文件 【勒索软件样本文件】 Nim 是一种晦涩难懂的编程语言，攻击者越来越多地将其应用于开发恶意软件中，看中了它开发方便且原生跨平台的能力。 加密密钥初始化 勒索软件 Dark Power 会创建一个随机的 64 字符长的小写 ASCII 字符，主要用于初始化加密
2.找到jar 找到所下载的位置, 如果使用的是idea, 默认在 C:\Users\Administrator\.m2\repository\org\jasypt\jasypt\1.9.2下
字符串加密是一个非常传统的代码保护方案，在android的逆向过程中会涉及到java代码和C\C++代码，通常在对APP做逆向过程中第一步一般就是反编译后查看代码中是否有包含一些可以作为突破口分析的字符串信息。
小提示，密码文件需要自己先创建一个txt文件自己输入6个字符密码，路径与代码的运行路径在一起。。。
这篇Writeup分享的是Facebook CDN系统的文件下载漏洞，Facebook CDN平台中的文件名会被以某种加密方法进行编码，当发生请求调用或下载时则指向一个加密字符串作为代替，作者通过破解了这种加密方法，可以任意修改其中与文件名对应的加密串，从而实现CDN系统中文件下载。该漏洞影响Facebook多个公开和内部CDN文件托管平台，以下是相关分享。
vim详细操作解析 使用#yum install -y vim-enhanced 来安装vim服务 一般模式下移动光标 image.png Ctrl+b 往前移动翻页； Ctrl+f 往后移动翻页； 0(数字)/shift + 6 快速定位到行首； shift + 4 快速定位到行末 ---- 一般模式下复制粘贴 image.png dd：剪切当前行 小写的p：黏贴在本行下面 大写的P：黏贴在本行上面 u：一次恢复一个操作 5dd：剪切当前行至5行 p：黏贴 5yy：复制当前行至5行 p：黏贴 v：
2018年夏末，发现了一款针对印度银行的atm恶意软件，进一步的分析表明，该恶意软件被设计用于植入目标的自动柜员机，可以读取和存储插入机器的卡中数据，在之后又发现了180多个恶意软件样本，现称之为DTrack。
告诉bash如果任何语句的执行结果不是true则应该退出。这样的好处是防止错误像滚雪球般变大导致一个致命的错误。
近期，我们发现了一种新型的勒索软件家族-Anatova。Anatova发现于一个私人的点对点（p2p）网络中，目前我们已经确保客户得到了有效的安全保护，并打算在这篇文章中公开我们的研究成果。
* 本文原创作者：降草，本文属FreeBuf原创奖励计划，未经许可禁止转载 近日，fortinet截获一种使用python语言编写的勒索软件，并将其命名为 “Fsociety Locker”。之所
使用AES进行文件加密算法 前言：最近想对手机上一些文件进行加密隐藏，想自己基于jvm平台写一个（kotlin/java）但是网上的加密算法都是不公开的，所以自己利用AES的算法整出了一个文件加密解密的工具 注意：因为我电脑上的JDK是12+，所以如果移植到安卓上有出现报错，是正常现象，只需要修改 AESEncoder 文件就好了 FileEncoder.ktimport java.io.Closeableimport java.io.Fileimport java.io.RandomAccessFilei
Python 实现VT全免杀，可以说静态免杀拉满了，过360动态免杀，火绒没有测试，不过火绒和360半斤八两就是了，windows denfender过静态，动态gg。这几天研究了几天Python免杀过windows denfender，网上能找到的方法基本都试了，还是没有过动态windows denfender免杀，期间试了花指令，exec加载+反序列化，exec分块加解密加载，更换shellcode加载器换了七八种常见的和不常见的加载器（文末分享）以及动态加载windows回调api执行shellcode，都没有过动态免杀，基本都在上线几秒钟被杀。
2017年5月12日，WannaCry蠕虫通过MS17-010漏洞在全球范围大爆发，感染了大量的计算机，该蠕虫感染计算机后会向计算机中植入敲诈者病毒，导致电脑大量文件被加密。腾讯电脑管家对其进行详细分析，分析纲要如下： 一、病毒概况 二、病毒详细分析 1、mssecsvc.exe行为 2、tasksche.exe行为（敲诈者） 3、解密程序 4、文件列表及作用 三、Wanacry加解密过程深入分析 1、文件加密 2、文件删除及擦写逻辑 3、文件擦写方案 4、详细加密流程 5、解密过程 6、分析及调试验证 四
我们在日常学习中，对一个java代码有问题，不知道jvm内部怎么进行解析的时候；有个伟大壮举就是反编译，这样就可以看到jvm内部怎么进行对这个java文件解析的！我们可以使用JDK自带的javap命令来进行反编译，反编译出来的如果看不太明白，可以使用Jad工具来配合使用。还有就是把jar包完全反编译为我们写的代码的是GD-GUI，有兴趣可以去官网看一下哈，小编这里不做进一步说明。
保护连接字符串 摘自MSDN 保护对数据源的访问是安全应用程序最重要的目标之一。为了帮助限制对数据源的访问，必须保护连接信息（例如用户标识、密码和数据源名称）的连接信息。以纯文本形式存储用户标识和密码（例如在源代码中）会造成严重的安全问题。即使为外部源提供包含用户标识和密码信息的编译版代码，编译的代码也可能会被反汇编，用户标识和密码可能会被使用 MSIL 反汇编程序 (Ildasm.exe) 工具公开。因此，关键信息（如用户标识和密码）一定不要存在于代码中。 指定 Windows 身份验证（集成安全性） 建
Maktub Locker是一款勒索软件，GUI界面设计的很漂亮，并且有着一些有趣的特征。勒索软件的原始名字来源于阿拉伯语言”maktub”，意思是“这是写好的”或者”这是命运”。作者很可能想通过这样的引用来描述勒索软件的行为，暗示这是不可避免的，就像命运一样。 0x01 分析样本 74add6536cdcfb8b77d10a1e7be6b9ef b24952857ff5cb26b2e97331800fa142 <- 主要分析这个样本 38eff2f7c6c8810a055ca14628a378e7
本文实例讲述了Android开发实现读取Assets下文件及文件写入存储卡的方法。分享给大家供大家参考，具体如下：
vim编辑模式： 从一般模式进入编辑模式，只需按i、I、a、A、o、O、r和R中的某一个键即可，当进入编辑模式时，在屏幕的尾行显示INSERT字样（若支持中文，则显示插入）。按Esc键，从编辑模式回到一般模式。 i（小写） 从目前光标所在处插入。 I （大写）从目前光标所在处第一个非空格开始插入。 a 从光标所在处的下一个字符开始插入。 A 从光标所在处行的最后一个字符卡是插入
然后按'i' 进入编辑模式，再粘贴已经复制的代码内容，这样就不会自动缩进了。有时候，这样的方法不好用，可以尝试这种：
为 Word 和 Excel 文档添加了狡猾的远程模板注入器；独特的 Outlook 群发邮件宏
本文为.NET开发者们分享一款轻量级开源的将数字编码成字符串的加密(短ID生成)工具类库—Hashids.net。
– 程序内函数1需要做以下事情： 找出文件夹中所有PDF文件 对PDF文件进行加密 保存加密的PDF文件 检验是否正确加密 删除源文件 – 程序内函数2需要做以下事情： 遍历文件夹中所有带_encrypted后缀的PDF文件 利用提供的口令进行打开 能够正确打开，则进行口令拷贝保存到txt文件 不能正确打开输出到屏幕 – 代码需要做以下事情： 导入os,PyPDF2,sys，send2trash 生成新文件夹用于保存加密PDF及拷贝文本
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
