目录 0x01编写一个conficker蠕虫 --使用Metasploit攻击Windows SMB服务 --编写Python脚本与Metasploit交互 --爆破SMB口令，远程执行进程 --整合代码 0x02利用FTP与web批量抓肉鸡 --构建匿名ftp扫描器 --爆破ftp用户口令 --在ftp服务器中搜索页面 --在网页中加入恶意代码 --一整份完整的攻击代码 0x03用python构建ssh僵尸网络 --用pxssh暴力破解ssh密码 --构建ssh僵尸网络 --进一步修改完善代码 0x04编
研究人员发现了名为Graboid的新型加密劫持蠕虫，该蠕虫已传播到2,000多个不安全的Docker主机。
前文分享了深信服老师的《外部威胁防护和勒索病毒对抗》，带领大家看看知名安全厂商的威胁防护措施。这篇文章将详细讲解WannaCry蠕虫的传播机制，带领大家详细阅读源代码，分享WannaCry勒索病毒是如何传播感染的。希望文章对您有所帮助~
是指在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上安装运行，侵犯用户合法权益的软件
前言 5月12日晚，勒索病毒"WannaCry"感染事件爆发，全球范围近百个国家遭到大规模网络攻击，攻击者利用MS17-010漏洞，向用户机器的445端口发送精心设计的网络数据包，实现远程代码执行。被攻击者电脑中大量文件被加密，被要求支付比特币以解密文件。相关事件的时间线如下 ☘ 2017.2月 WannaCry 1.0被发现，未引起重视 ☘ 2017.3.14 微软MS17-010修复6个SMB漏洞 ☘ 2017.4.14 EternalBlue利用代码泄漏 ☘ 2017.5.12
前文分享了MSF利用MS17-010漏洞进行反弹Shell，再上传勒索病毒，复现了WannaCry勒索病毒。这篇文章作者将继续分析WannaCry勒索病毒，主要通过IDA和OD逆向分析蠕虫传播部分，详细讲解蠕虫是如何感染传播的。同时，由于作者技术真的菜，只能叙述自己摸索的过程，如果存在错误或不足之处，还望告知。希望这篇基础性文章对您有所帮助~
目录 一、Wannacry 勒索蠕虫病毒 事件背景 北京时间2017年5月12日晚，勒索软件"WannaCry"感染事件爆发，全球范围内150个国家遭到大规模网络攻击，被攻击者电脑中的文件被加密，被要
近期，Palo Alto Network的研究人员发现了一款名叫XBash的新型恶意软件，而这款恶意软件不仅是一个勒索软件，而且它还融合了挖矿、僵尸网络和蠕虫等功能。
在例行风险文件排查过程中，发现Tellyouthepass勒索病毒变种活跃。攻击者利用压缩工具打包exe的方式，将ms16-032内核提权漏洞利用模块、永恒之蓝内网扩散模块集成到勒索攻击包中，以实现内网蠕虫式病毒传播。若企业未及时修补漏洞，可能造成严重损失。
计算机蠕虫的诞生与计算机网络的发展密切相关。20世纪60年代末和70年代初，互联网还处于早期阶段，存在着相对较少的计算机和网络连接。然而，随着计算机技术的进步和互联网的普及，计算机网络得以迅速扩张，连接的计算机数量也急剧增加。
蠕虫首先存在某个U盘上。某天某人或许在什么地方发现了这个U盘。也或者蠕虫存在于某个邮件的附件中。出于好奇，U盘或许被插入到Windows电脑中，或者用户下载了这个附件。用户不知道该蠕虫会自动运行，并将其自身复制到该电脑上。它至少会尝试三种自我启动的方法。如果某种方式行不通，它会尝试另一种。至少两种启动方法是未知的，这两种方法都利用了Windows中两个相互独立的、直到这个蠕虫被被发现之前还无人知晓的安全漏洞。
网络犯罪团伙 Rocke 正在利用一种名为 Pro-Ocean 的新型矿工，攻击存在漏洞的 Apache ActiveMQ、Oracle WebLogic 和 Redis。该恶意软件是门罗币矿工，于 2019 年首次被 Unit 42 研究人员发现。
作者前文介绍了OllyDbg动态调试工具，包括INT3断点、反调试、硬件断点和内存断点。接下来的系列将分享新知识，最近WannaRen勒索软件爆发（下图是安天的分析攻击流程），其名称和功能与WannaCry相似，所以接下来作者将连续分享WannaCry勒索病毒的复现及分析，第一篇文章将采用Github资源实现永恒之蓝漏洞利用及Windows7系统文件加密。
羿阁 发自 凹非寺 量子位 | 公众号 QbitAI 把活的寄生虫吃下肚，就能治疗癌症？ 没错，这个听上去离谱的操作，正是日本大阪大学的最新研究结果： 他们发现了一种对癌细胞非常敏锐的蠕虫，只要在蠕虫外涂上一层水凝胶制成的鞘，便可进入人体，依附在癌细胞上，并杀死有害细胞。 该结果一经发布就在微博上引发热议，获得百万+的阅读量，迅速登上热搜榜。 网友直呼反差太大： 想要看懂背后的原理，让我们先来认识一下这种蠕虫的不同之处。 蠕虫是什么虫？ 这种蠕虫名叫Anisakis simplex，是线虫的一种，通常生
2019年6月26日蜜罐系统监控到两起Mirai的物联网蠕虫活动情况，自2017年11月23日Check Point研究人员发现华为家用路由器HG532存在0day漏洞（CVE-2017-17215），可以远程执行任意代码，Mirai蠕虫病毒就利用该漏洞进行大肆传播，本文会结合蜜罐捕获的攻击证据对该蠕虫进行技术分析，重点分析该蠕虫是如何利用该漏洞进行传播的。整个攻击流程如下：
近日，国外安全研究者发布Linksys路由器蠕虫预警。根据路由器的固件版本，Cisco Linksys E4200, E3200,E3000, E2500, E2100L, E2000, E1550, E1500, E1200, E1000,E900等型号存在被蠕虫感染的风险。 这个蠕虫首先连接路由器的8080端口，请求“/HNAP1/”这个路径。linksys路由器会返回一个包含路由器特性和固件版本的xml文档。 <ModelName>E2500</Mode
近日，深信服安全团队监测到一种名为incaseformat病毒，全国各个区域都出现了被incaseformat病毒删除文件的用户。经调查，该蠕虫正常情况下表现为文件夹蠕虫，集中爆发是由于病毒代码中内置了部分特殊日期，在匹配到对应日期后会触发蠕虫的删除文件功能，爆发该蠕虫事件的用户感染时间应该早于1月13号，根据分析推测，下次触发删除文件行为的时间约为2021年1月23日和2月4日。
打开U盘以后貌似也没什么异常。但是如果仔细看看就会发现文件变得“怪怪的”。 可能是文件图标都多了个小箭头。
智慧工地安全着装识别系统通过python+opencv网络模型AI视频分析技术，智慧工地安全着装识别系统对现场物体的不安全状态以及人员的不安全行为（不按要求着装）进行自动实时分析。由于Python 较为简单，一般无法进行复杂的后端搭建，所以该语言通常用来进行一些简单的文本处理、数据处理等操作。按照一定的规则，自动地抓取万维网信息的程序或者脚本。另外一些不常使用的名字还有蚂蚁、自动索引、模拟程序或者蠕虫。Python是一种由Guido van Rossum开发的通用编程语言，它很快就变得非常流行，主要是因为它的简单性和代码可读性。它使程序员能够用更少的代码行表达思想，而不会降低可读性。
蠕虫病毒是一种通过网络传播的恶意病毒，出现的时间晚于木马及宏病毒，但其传播速度最快，传播范围最广。其传播主要体现在以下两个方面：
研究人员最新透露，原本应长期潜伏在计算机控制系统中的震网（Stuxnet）病毒，最终“暴露身份”居然是因为一个低级失误——一个编程错误使其能够扩散到 “古老的”Windows（Windows 95和98）系统，而震网病毒本身并不支持这些操作系统。 震网（Stuxnet），又称作超级工厂，是一种Windows平台上的计算机蠕虫，这是有史以来第一个包含PLC Rootkit的电脑蠕虫，也是已知的第一个以关键工业基础设施为目标的蠕虫。 如此强大的病毒怎么会被发现的？ 据恶意软件研究者Tillmann Wern
5月12日晚，一款名为Wannacry 的蠕虫勒索软件袭击全球网络，这被认为是迄今为止最大的勒索交费活动，影响到近百个国家上千家企业及公共组织。 该软件是一种蠕虫变种（也被称为 “Wannadecrypt0r”、“wannacryptor”或“ wcry”）。 像其他勒索软件的变种一样，WannaCry也阻止用户访问计算机或文件，要求用户需付费解锁。 一旦电脑感染了Wannacry病毒，受害者要高达300美元比特币的勒索金才可解锁。否则，电脑就无法使用，且文件会被一直封锁。 研究人员还发现了大规模恶意电子
近日，研究人员检测出了一种新的蠕虫正在通过SMB传播，但与WannaCry勒索软件的蠕虫有所不同，这种蠕虫病毒使用了7种NSA工具，而WannaCry仅使用了两种，这是否意味着该蠕虫将为全球网络带来更为严重的冲击？ 据悉，该蠕虫由安全研究人员Miroslav Stampar（克罗地亚政府CERT成员，以及用于检测和利用SQL注入漏洞的sqlmap工具的开发者）于上周三（5月17日）在自己搭建的SMB蜜罐中发现。 EternalRocks使用了7种NSA工具 该蠕虫被Stampar命名为“Eternal
作为互联网的入口，家用路由器越来越被业界所重视。路由器更加智能了，路由器的安全也会更加多样化。近日，国外安全研究者发布Linksys路由器蠕虫预警。根据路由器的固件版本，Cisco Linksys E4200, E3200, E3000, E2500, E2100L, E2000, E1550, E1500, E1200, E1000,E900等型号存在被蠕虫感染的风险。 这个蠕虫首先连接路由器的8080端口，请求“/HNAP1/”这个路径。linksys路由器会返回一个包含路由器特性和固件版本的xml文档
一组研究人员创造了一种能够利用生成人工智能系统的计算机病毒，包括Gemini Pro和GPT-4驱动的ChatGPT版本。
据Bleeping Computer网站5月12日消息，目前，在网络上出现了一个名为“Eternity "（永恒不朽）的恶意软件即服务项目，威胁参与者可以购买恶意软件工具包，并根据所进行的攻击使用不同的模块进行定制。
在系列文章《数据透视篇》中我们提到，安全设备每天所产生的告警量非常庞大，常常达到上千万量级，而绝大部分的告警都是由正常流量造成的，本文为系列文章的第二篇，浅谈这些误报的形成原因，并且阐述过滤这些误报的方法，经过一系列过滤方法，90%以上的告警都会被当成正常流量过滤掉，高威胁度告警全部在残留的不到10%的告警当中。告警过滤机制为我们后续的分析打下了良好的基础。
Locust是一个容易使用、分布式的压力测试工具。它是用于网站压力测试(或其它系统)并找出多少用户一个系统可以承载。
作者 Nandisec 选题背景 QQ蠕虫是一种利用QQ等腾讯公司相关产品进行传播的一种特殊蠕虫，该蠕虫的基本原理是利用了QQ帐户的快速登录机制，只要当前系统中有一个QQ帐户成功登录，就可以通过后台接口实现该帐户相关应用的快速登录而不需要再次输入帐户密码。登录后蠕虫可以访问QQ应用的各种网络接口，例如：通过接口实现加QQ好友、加入QQ群、发消息、发日志、发微博、上传群共享文件等操作，且完全不需要用户同意。借用这种技术，QQ蠕虫可以实现非常快速的传播。这种蠕虫诞生于QQ体系之上，其影响和传播主要集中在国
做为一个压测工具（库），[locust](http://locust.io/) 其实解决这么一个问题：AB 之类压测工具不能编写复杂的因果逻辑，而现实场景中，待压的服务往往是有一套完整执行流程的，比如 APP 要访问一个 API，是需要先鉴权（验明不是非 APP 访问），再登录换 Token，然后才是 API 调用……
Python经常被用于Web开发。比如，通过mod_wsgi模块，Apache可以运行用Python编写的Web程序。使用Python语言编写的Gunicorn作为Web服务器，也能够运行Python语言编写的Web程序。Python定义了WSGI标准应用接口来协调Http服务器与基于Python的Web程序之间的沟通。一些Web框架，如Django、Pyramid、TurboGears、Tornado、web2py、Zope、Flask等，可以让程序员轻松地开发和管理复杂的Web程序。
代码：https://github.com/thushv89/nlp_examples_thushv_dot_com/blob/master/kl_divergence.ipynb
一辆刷上NASA标识的Model X，正式亮相成为NASA火箭发射“通勤车”，并且由于Model X的翼型门设计，倒也比原来宇航员出车登舱酷炫了许多。
Stuxnet蠕虫病毒（震网，又名超级工厂病毒）是世界上首个专门针对工业控制系统编写的破坏性病毒，能够利用对windows系统和西门子SIMATIC WinCC系统的7个漏洞进行攻击。特别是针对西门子公司的SIMATIC WinCC监控与数据采集 (SCADA) 系统进行攻击，由于该系统在我国的多个重要行业应用广泛，被用来进行钢铁、电力、能源、化工等重要行业的人机交互与监控。 这是有史以来第一个包含PLC Rootkit的电脑蠕虫，也是已知的第一个以关键工业基础设施为目标的蠕虫。此外，该蠕虫的可能目标为
一旦电脑感染了Wannacry病毒，受害者要高达300美元比特币的勒索金才可解锁。否则，电脑就无法使用，且文件会被一直封锁。
昨天incaseformat蠕虫病毒在全国爆发，各大安全厂商相继发布公告，安全产业似乎又迎来了新的发展机会……
当今时代，网络世界处处充满了危机，对于小伙伴们来说，能够对各种类型的恶意软件进行了解，也许有助于在网上冲浪的过程中保全自身。
当今时代，网络世界处处充满了危机，对于网络用户来说，能够对各种类型的恶意软件进行了解，也许有助于在网上冲浪的过程中保全自身。
据美国媒体报道，一个新的蠕虫病毒将目标指向那些运行了Linux和PHP的x86架构计算机，其变种还会对运行在其他芯片架构上的设备（诸如家用路由器和机顶盒）造成威胁。 根据研究人员的介绍，这种病毒利用php-cgi上的一个漏洞进行传播，这个php-cgi组件的功能是允许PHP代码在通用网关接口（CGI）的配置环境下被执行。此漏洞的编号为CNNVD-201205-108（通过这个漏洞，攻击者可以远程执行任意代码，所以这种漏洞又叫“远程任意代码执行漏洞”）。2012年5月份，PHP
蠕虫病毒是一种十分古老的计算机病毒，它是一种自包含的程序（或是一套程序），通常通过网络途径传播，每入侵到一台新的计算机，它就在这台计算机上复制自己，并自动执行它自身的程序。
被刷屏的图与比特币勒索蠕虫病毒 事件背景 5月12日晚， WannaCry 蠕虫病毒在全球大肆爆发。据BBC、CNN等媒体报道，恶意攻击者利用 NSA（美国国家安全局）泄露的 Windows 0day 利用工具对99个国家实施了超过75000次攻击。 什么是比特币勒索蠕虫病毒？ 这次攻击的始作俑者是一款名为“WannaCry”（中文名：想哭）的勒索病毒，带有加密功能，它利用 Windows 在 445 端口的安全漏洞潜入电脑并对多种文件类型加密并添加后缀(.onion)使用户无法打开，用户电脑存在文档被加
5月12日晚， WannaCry 蠕虫病毒在全球大肆爆发。据BBC、CNN等媒体报道，恶意攻击者利用 NSA（美国国家安全局）泄露的 Windows 0day 利用工具对99个国家实施了超过75000次攻击。 什么是比特币勒索蠕虫病毒？ 这次攻击的始作俑者是一款名为“WannaCry”（中文名：想哭）的勒索病毒，带有加密功能，它利用 Windows 在 445 端口的安全漏洞潜入电脑并对多种文件类型加密并添加后缀(.onion)使用户无法打开，用户电脑存在文档被加密的情况，攻击者称需支付比特币解锁，如下图（
按要求转载自FreeBuf.COM 参考来源：THK ，AngelaY编译 5月12日晚，一款名为Wannacry 的蠕虫勒索软件袭击全球网络，这被认为是迄今为止最巨大的勒索交费活动，影响到近百个国家上千家企业及公共组织。 该软件被认为是一种蠕虫变种（也被称为“Wannadecrypt0r”、“wannacryptor”或“ wcry”）。 像其他勒索软件的变种一样，WannaCry也阻止用户访问计算机或文件，要求用户需付费解锁。 一旦电脑感染了Wannacry病毒，受害者要高达300美元比特币的勒
2、蠕虫复制的目标是快速增加表中的数据，实现表中的数据复制(用于数据备份或迁移)，指数级增加(多用于测试)
今日，火绒工程师接到大量用户求助，称电脑中除C盘之外的其他文件都被删除，且磁盘中可能被创建“incaseformat”文本文档。经火绒工程师查看现场后发现，是用户电脑感染了带有“定时器”逻辑的蠕虫病毒。火绒用户无需担心，火绒安全软件（个人版、企业版）无需升级即可对该病毒进行拦截并查杀。
目录 第一章 前言… 第二章 加密文件核心流程分析… 第三章 数据恢复可行性分析… 第四章 总结… 第一章 前言 近日，360互联网安全中心发现全球多个国家和地区的机构及个人电脑遭受到了一款新型勒索软件攻击，并于5月12日国内率先发布紧急预警。该款勒索软件在短时间内在全球范围内爆发了广泛的攻击活动，据不完全统计，它在爆发后的几个小时内就迅速攻击了99个国家的近万台设备，并在大量企业组织和个人间蔓延。外媒和多家安全公司将其命名为“WanaCrypt0r”（直译：“想哭勒索蠕虫”）。 通常，常规的勒索病毒是一种
作者：Thushan Ganegedara 机器之心编译 参与：Panda 机器学习是当前最重要的技术发展方向之一。近日，悉尼大学博士生 Thushan Ganegedara 开始撰写一个系列博客文章，旨在为机器学习初学者介绍一些基本概念。本文是该系列的第一篇文章，介绍了 KL 散度（KL divergence）的基本数学概念和初级应用。作者已将相关代码发布在 GitHub 上。 代码：https://github.com/thushv89/nlp_examples_thushv_dot_com/blob
在这篇文章中，我们将探讨一种比较两个概率分布的方法，称为Kullback-Leibler散度(通常简称为KL散度)。通常在概率和统计中，我们会用更简单的近似分布来代替观察到的数据或复杂的分布。KL散度帮助我们衡量在选择近似值时损失了多少信息。
新型BuleHero挖矿蠕虫变种利用端口爆破攻击 腾讯安全率先捕获近日，腾讯安全御见威胁情报中心再次监测到一款全新变种的BuleHero挖矿蠕虫。结合对该病毒发展轨迹的梳理发现，与以往披露的多个历史变种不同，这一BuleHero挖矿蠕虫“新成员”新增了 4899 端口（即iis7远程桌面管理工具，批量管理服务器，批量保存账号密码）爆破攻击和“永恒浪漫”及“永恒冠军”等NSA新武器。其内网横向感染传播能力更为强大。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
即时通信 IM
