🆙技能增加中🆙

白天 夜间 首页 下载 阅读记录
  我的书签   添加书签   移除书签

逆向分析-黑灰产

浏览 83 扫码 分享 2023-05-16 12:26:34
  • 木马
    • 安全厂商
      • 腾讯
        • 【隐匿攻击】《腾讯安全平台部 - 基于威胁情报周期模型的APT木马剖析》">【隐匿攻击】《腾讯安全平台部 - 基于威胁情报周期模型的APT木马剖析》

    木马

    安全厂商

    腾讯

    【隐匿攻击】《腾讯安全平台部 - 基于威胁情报周期模型的APT木马剖析》

    若有收获，就点个赞吧

    0 人点赞

    上一篇:
    下一篇:
    • 书签
    • 添加书签 移除书签
    • 编程
      • 前端
        • 前端 - 填写表格后经过验证才能获取链接
        • 前端 - 查看网页显示的联系方式
      • 开发踩坑记录
        • 逻辑踩坑 - 意料之外 | if必须有个else标记
        • 读取文件踩坑 - 空行和末行（文件尾）
        • 被别人坑记录 - 字符串-不同的hxxp | 英语中的俄语字母
        • 开发踩坑记录 - ⚔⚔⚔杀杀杀一通乱杀⚔⚔⚔我杀我自己⚔⚔⚔
      • BAT/批处理
        • BAT - 重启进程
        • BAT - 删除无法删除的文件
        • BAT - 编译YARA规则的脚本
        • BAT - 病毒清理大脚本
        • if的五种用法
        • ⚠ERRORLEVEL⚠
        • goto label
      • C语言
        • 运算符 - 反（! ~ ^）
        • 临界区，互斥量，信号量，事件，四种进程或线程同步互斥的控制方法在不同恶意软件中的应用
      • GO
      • JavaScript
        • JavaScript-报错
          • JavaScript-报错 - Blob返回结果为乱码
          • JavaScript-报错 - Not allowed to navigate top frame to data URL
        • JavaScript-易错点
          • JavaScript-易错点 - 严格相等运算符===
        • ConardLi - JavaScript 是怎么运行起来的？
        • w2sfoot - JavaScript黑暗技巧：变异的Eval
        • w2sfoot - JavaScript高手进阶：详解Eval加密
        • Web
          • mySkey - 前端下载文件的几种方式
          • JavaScript-报错 - document.querySelector('a')代码运行结果为Null
          • 我是不会改名的 - 某浪m3u8解密简单分析
          • Microsoft - Edge DevTools 文档
          • 【收集】Web前端知识
          • JS-Web-API总结
        • JavaScript - 数组去重
        • JavaScript调试 - 疑似APT组织响尾蛇的轻度混淆脚本
        • JavaScript调试 - 调试方式
        • Office
          • Office-Excel
            • Office-Excel - 统计漏洞个数 | 多维度统计（危险等级，漏洞平台）
            • Office-Excel - 返现账本 | 使用到的Excel函数
        • 油猴
          • JavaScript - 网站自动答题
          • JavaScript - 导出网页表格为MarkDown表格 | Mitre的ATT%26CK
          • JavaScript - 获取页面所有链接筛选后添加参数进行访问，实现一键导出语雀知识库文档
          • JavaScript - 通过油猴插件添加脚本功能给指定域的URL添加参数 | 一键语雀（单个）文档导出
      • MarkDown
        • MarkDown - 表格中带超链接的字符串改为正文
      • 🖥PowerShell🖥
        • 🖥PowerShell🖥函数
          • 🖥PowerShell🖥Write-Host
            • 🖥PowerShell🖥Write-Host - 设置颜色
        • PowerShell-报错
          • PowerShell-报错 - Get-MpComputerStatus : 更具体的错误代码不包含发生的常规错误。
        • APT - MuddyWater组织使用多阶段高度混淆的PowerShell在内存中运行
        • PowerShell-混淆/还原
          • PowerShell-混淆/还原 - 相关文章/工具
        • 娜璋AI安全之家 - [AI安全论文]针对PowerShell脚本的轻量级去混淆和语义感知攻击检测
      • 🐍Python🐍
        • PyCharm
        • Python - 书籍/手册
          • Pyc
          • 正则表达式
          • 内置函数
            • v2.6+ - 格式化函数format
            • Python3 - input()
        • Python-报错
          • 报警-忽略 - Warning: Python 3.6 is no longer supported by the Python core team. Therefore, support for it is deprecated in……
          • Python3 - 修改默认输出（打印）编码
          • Python-报错 - requests
        • 格式化处理
          • 二进制
            • 二进制 - from_bytes和to_bytes
            • 二进制 - struct
          • 字符串
            • 字符串变量拼接
        • 库
          • Python-Matplotlib - 实操指南
          • 【转载】Python 资源大全中文版
          • Python库 - 分类
          • Python-LXML
          • 文本
            • Python-文档-PDF - 调用pdf2docx库转DOCX|高版本Python（3.7＞）的踩雷和修改
            • Python-文本-MarkDown - 不同库转HTML的表格效果
        • 🦿脚本📕
          • Python-Linux - 发送击键
          • Python-APT
            • Python - APT-绿斑
              • Python解密 - APT-绿斑-提取并解密被加密的C2
              • Python解密 - APT-绿斑-流量
          • Python-Linux
          • Python-PyQT
            • Python-PyQT - 杰哥给的框架
          • Python-MalWare
          • Python-文件-PE
            • Python-文件-PE - 从VA求FileOffset
            • Python-文件-PE - 获取文件MD5和ImpHash
            • Python-文件-PE - 获取指定ImpHash文件的MD5
            • Python-文件-PE - 取消PE文件随机基址（ASLR）
            • Python-文件-PE - 读文件数据转为HEX
          • Python-文件操作
            • Python-文件操作 - 文件名删除指定字符串
            • Python-文件操作 - 遍历.yar文件后使用yarac编译
          • Python-数据处理
            • Python-数据处理 - 配置文件
            • Python-数据处理 - For循环删除元素的问题
            • Python-数据处理-编码
              • Python-数据处理 - 利用格式化进行不同进制转换
              • Python-数据处理 - 十六进制字符串处理为list
              • Python-数据处理 - 十六进制小端序转大端序
              • Python-数据处理 - 十进制转十六进制
            • Python-数据处理 - NumPy
              • 萝卜大杂烩 - 90个NumPy案例
            • Python-数据处理 - Pandas
              • 萝卜大杂烩 - 90个Pandas案例
              • Python-数据处理-Pandas - 处理数据后输出为Excel表格
              • Python-数据处理-Pandas - 提取Excel数据处理
          • Python-文档
            • Python-Office
              • Python-Office - 提取作者信息
              • Python-Office-Excel
                • Python-Excel - 萝卜大杂烩 - Python自动化办公之Excel拆分并自动发邮件
                • Python技术迷 - Python和Excel的完美结合：常用操作汇总
              • Python-Office-PDF
                • Python-PDF - 萝卜大杂烩 - 基于appJar库编辑GUI页面的PDF拆分工具
          • Python-文本
            • 萝卜大杂烩 - 25个Python文本处理案例
            • Python-XML/HTML
              • Python-HTML - 爬阿里云WebLogic漏洞表格并输出为CSV
            • Python-文本处理-MarkDown
              • Python-MarkDown - 前端页面不可见的冗余数据
              • Python-MarkDown - 转HTML
          • Python-字符串
            • Python-字符串 - 正则表达式
            • Python-字符串 - 常见乱码还原
            • 萝卜大杂烩 - 100+Python字符串常用操作
            • Python-字符串 - 原：还原混淆的宏代码 | 现：从单元格中提取IoCs
            • Python-翻译 - 使用Google翻译API实现文本翻译
          • Python-Web
            • Python-Web - VT
              • Python-VT - 文件
            • Python-Web - ATT%26CK的Techniques和Detections
            • Python-Web - 用户名密码暴破
          • Python-打包exe
            • 【能勉强解决，但是还在找原因】Python-报错 - ModuleNotFoundError: No module named '自己导入的py'
            • Python-打包的exe还原
      • Rust | 不想学也得学，尽快学
      • Shell
        • 【已放弃，改为Python完成】Shell-框架 - 检查系统环境并根据输入的字符串进行不同的操作
      • VBScript
        • 宏代码
          • 宏代码 - 感染：给活动文档插入恶意宏代码的感染模板框架
    • 数据
      • MySQL
        • 【收集】MySQL - 知识点
      • JSON
        • 【转载】数据分析与开发 - MySQL + JSON = 王炸！！
    • 网络
      • cURL
        • 阮一峰 - curl 的用法指南
      • 从绿斑APT组织的文件窃取器理解加密流量，生产流量规则以及密文还原
    • 0️⃣二进制1️⃣
      • 工具
        • 编译与反编译
          • IDA
            • IDA脚本 - 学习资料
            • IDA-脚本 - 以肚脑虫为例，解密计算后重命名或设置注释
            • 【草稿】IDA-可阅读性 - 数据处理
            • IDA插件
              • IDACode - IDA和VS Code联调IDAPython脚本
        • 混淆与反混淆
          • 解混淆 - .NET解混淆器和解包器-De4dot
        • 加壳 / 脱壳
          • ASPack
      • 🕳漏洞🕳
        • 🕳漏洞资源🕳
      • 逆向
        • 二进制分析工具
          • OLE-Tools：基于的Python的Microsoft OLE2文件分析脚本
          • 反静态分析 - 控制流平坦化
          • XLMMacroDeobfuscator - 解混淆XML宏
          • OffVis - Windows Office文档可视化工具
          • Qu1cksc0pe：多合一恶意软件分析工具
        • 病毒
          • 病毒分析
            • 📱移动端📱
              • 22.07.15-AIRAVAT安卓木马逆向 | Python解密还原加密的字符串
                • 安卓逆向分析 - 使用JADX和Python分析有加密字符串的APK | 解密字符串后重写java
              • 22.07.01-安卓平台文件窃取器
            • 病毒分析 - 大量多次样本分析SOP
            • 调试
              • 调试 - 设置系统默认调试器
              • OD - 调试服务
                • 注册服务相关函数和结构体
              • 内存马 - 将自身创建为傀儡进程写入的PE数据
            • 家族/类型
              • 勒索 - Stop
              • 勒索 - 变种指纹
              • Cobalt Strike分析
                • 文档类型恶意载荷 | 使用Python批量化处理宏代码常见类型：解码并提取C2信息
                • 可执行文件类型 | Cobalt Strike为主（当时没空一下子没整理啥样本都没了）
            • 文档类初始载荷
              • 22.07.25-基于有宏代码的Office文件的威胁情报模型（其实就是特征值聚类）
              • Emotet - 基于Excel4.0隐藏表格和宏代码
              • .ppam——PPT类启用宏代码格式
              • 利用Office文档和宏代码执行恶意功能的方式
                • Windows-Office
                • 【收集】攻击技术研判｜在野宏文档攻击的反沙箱与针对性持久化技术赏析
                • 【收集】Office宏代码利用
            • 【学习资源】恶意代码分析
              • 恶意代码 - Windows-注入
              • 常见恶意代码
                • 【记录】Metaploit的payload特征
                • 病毒代码 - 反调试/沙箱/虚拟机
                • 病毒常用代码 - 创建傀儡进程
                • 关闭UAC | 以管理员身份重新运行恶意程序
              • 免杀 / 规避检测
                • LNK文件
                  • LNK - 21.05.28-v3ded - 滥用 LNK “功能”进行初始访问和持久性
                  • LNK - 22.04.26-BleepingBomputer-Emotet恶意软件现在通过PowerShell安装在Windows快捷方式文件中
                • 环境检测
                • 域前置
                • Dll劫持
            • 逆向分析-黑灰产
              • Linux-僵尸 - Mirai-上
              • Linux-挖矿 - Kinsing
        • 代码 / 汇编代码
          • OD-脚本
            • OD-脚本 - 自用的一些小功能代码
            • OD-脚本 - Dump傀儡进程的PE数据
            • ODbgScript - 帮助文档（2.01）
          • Dalvik虚拟机操作码
          • 获取PID
        • 语言
          • Go
    • 系统
      • IoT
        • 打印机
          • 打印机 - 总是连不上 | 使用静态IP
      • Docker
        • Docker - Dockerfile
      • 安卓
        • 安卓-网络 - WiFi频繁断网掉线 | 断流
      • Windows
        • Windows-Office
          • Office-Excel - 用IF分割不同的数字区间
        • Windows - WOL（Wake On Lan）网络启动
        • Windows - 通过Git Bash使用Linux命令
        • Windows - 好奇怪的路径
        • 一次朋友求助的蓝屏应急响应
        • 注册表.reg语法
      • 🐧Linux🐧
        • Linux-Kali - 开启root用户
        • Linux-报错 - Syntax error: word unexpected (expecting "then")
        • Linux常见问题 / 常用命令
          • Linux - Shell
            • Linux-文件 - 遍历当前文件夹的文件（在后天）运行（排除自身）
            • Linux-命令 - 给“history”命令添加时间和用户信息
            • Linux - 控制台
              • Linux-图形界面 - 没有标题且不能移动
              • Linux-控制台 - 保留颜色重定向
          • wget
        • GDB
        • Linux - apt管理软件时提示空间不足 | 1️⃣修改配置2️⃣软链接
        • Linux - IDA调试环境搭建
        • Linux - 安装搜狗
    • 🐧渗透/网络攻防🐱‍💻
      • 溯源
        • 钓鱼攻击追踪溯源 - 总结
      • 渗透测试 - 踩坑记录
        • 渗透测试-踩坑 - Godzilla-Payload和Encryptor下拉框为空 | 路径中包含特殊字符串（“+”）
      • 工具
        • WebShell - 中国菜刀
        • 反序列化 - ysoserial生成的PayLoad无效——使用CMD生成POC
    暂无相关搜索结果！

      让时间为你证明

      展开/收起文章目录

      分享，让知识传承更久远

      文章二维码

      手机扫一扫，轻松掌上读

      文档下载

      请下载您需要的格式的文档，随时随地，享受汲取知识的乐趣！
      PDF文档 EPUB文档 MOBI文档

      书签列表

        阅读记录

        阅读进度: 0.00% ( 0/0 ) 重置阅读进度
          思维导图备注