网络安全-海哥-CSDN博客

原创一年四起供应链投毒事件的幕后黑手

2017年，黑客入侵Avast服务器，在CCleaner更新中植入恶意代码，被数百万用户下载。2017年，M.E.Doc遭黑客攻击，篡改更新植入NotPetya，影响全球公司。2020年，黑客入侵SolarWinds服务器，植入恶意代码影响客户敏感信息，导致美国财政部、商务部等多个政府机构用户受到长期入侵和监视。...以上事件，均由黑客发起的供应链攻击引发。供应链投毒攻击是指黑客利用供应链中的软件、硬件或服务等环节，通过植入恶意代码或篡改产品，从而影响最终用户的安全的一种攻击手段。

2024-10-25 14:00:00 1163

原创前端JS加密与Buspsuite的坦诚相待

本文结合渗透测试JS前端加密情况下的实战场景，利用mitmproxy解决了本地加解密测试繁琐的痛点，达到了编写完加解密脚本之后与Burpsuite前后建立代理直接在Burpsuite进行测试的效果。

2024-10-25 09:36:48 1000

原创网络安全漏洞管理十大度量指标

当前，网络安全漏洞所带来的风险及产生的后果，影响到网络空间乃至现实世界的方方面面，通信、金融、能源、电力、铁路、医院、水务、航空、制造业等行业各类勒索、数据泄露、供应链、钓鱼等网络安全攻击事件层出不穷。因此，加强对漏洞管理的迫切性、重要性日趋突出。国家层面已经出台相关法律法规、标准规范，通信、金融等行业层面出台监管规定、管理规范，企业层面也正在逐步形成漏洞管理相关制度。

2024-10-24 14:45:00 2061

原创 TLS协议基本原理与Wireshark分析

传输层安全协议（TLS）是一种加密通信协议，用于确保在网络上的数据传输过程中的安全性和隐私保护。TLS的前身是安全套接层协议（SSL），后来在标准化过程中发展成为TLS。TLS协议的主要目标是通过加密和认证机制，保护网络通信的机密性、完整性和身份验证，以抵御可能的网络攻击和窃听。

2024-10-24 09:41:17 1146

原创渗透测试实战 | 记一次JS逆向分析

接到某系统的渗透测试，仅仅一个注册和登录，本以为常规低危三连，却发现连一个明文传输都不给机会(非真实业务系统照片，信息敏感，稍微打码一下，抱歉～～)输入任意账户密码进行抓包，分析请求包及返回包均是加密，很绝望～，经过观察可知请求包的加密是双引号中间是加密内容，响应包是直接返回加密内容的。

2024-10-23 14:00:00 901

原创 Security Onion Solutions 2.3.10部署指南

Security Onion是免费的开源Linux发行版，它主要用于网络威胁发现，企业安全监视和日志管理。它包括TheHive、Playbook和Sigma、Fleet和osquery、CyberChef、Elasticsearch、Logstash、Kibana、Suricata、Zeek(以前的bro-ids)等安全工具。

2024-10-23 09:44:26 1254

原创 EDR监测遭遇滑铁卢？无驱动技术让你轻松突破EDR！

大家好，我是顺丰安全成文实验室的安全研究员观沧海。前不久在办公室与团队成员闲聊时，PX-0#4search突然提到：“现在的EDR监测越来越智能了，好多漏洞驱动都被拉黑了，每次尝试新手法都被秒发现。”想起之前被EDR系统“揪”出来的尴尬经历，我们“抱头哭诉”起来。在吐槽间我突然脑洞大开：“既然驱动层面的防护这么严密，咱们何不换条路走走，试试无驱动的手法呢？说不定能给这EDR来个‘出其不意’的惊喜！”话一出口，我就像打了鸡血一样，立刻开始研究起怎么“无驱动干掉EDR的网络监测能力”。大家可能都知道，以前要搞垮

2024-10-22 14:30:00 846

原创深度探讨隐藏在你代码中的漏洞：变异型跨站脚本（mXSS）

跨站点脚本 (XSS) 是一种众所周知的漏洞类型，威胁行为者可以将 JavaScript 代码注入易受攻击的页面。当不知情的目标用户访问该页面时，注入的代码将在目标用户的会话中执行。此攻击的影响可能因应用程序而异，例如帐户接管(ATO)、数据泄露，甚至远程代码执行(RCE)，但不会造成业务影响。XSS有多种类型，例如反射型、存储型和通用型。

2024-10-22 10:09:48 930

原创【网络安全】伪装成CrowdStrike修复文件的攻击活动分析

近日，使用CrowdStrike公司终端安全产品的Windows操作系统主机遭遇了严重的系统崩溃问题，即“蓝屏死机”（Blue Screen of Death,BSOD），导致计算机系统无法正常运行。此次事件波及范围极为广泛，安天紧急跟进分析发布报告《CrowdStrike导致大规模系统崩溃事件的技术分析——暨对“猎鹰折羽”的沉思》。回顾以往，每当遭遇重大事件时，总有不法之徒伺机而动，借助这些热点事件作为掩护，散播恶意代码。这种利用社会关注的焦点进行攻击的手法，是社会工程学攻击策略中的一种常见且狡猾的手法。

2024-10-21 14:45:00 1113 1

原创利用 CVE-2024-21412 进行窃密的攻击激增

CVE-2024-21412 是 Microsoft Windows SmartScreen 中的一个安全漏洞，该漏洞源于处理恶意制作的文件时出现错误，远程攻击者可以利用此漏洞绕过 SmartScreen 安全警告对话框并传播恶意文件。在过去一年中，包括 Water Hydra、Lumma Stealer 和 Meduza Stealer 在内的多个恶意软件家族都启用了该漏洞。研究人员观察到多个攻击者正在利用 CVE-2024-21412 下载恶意可执行文件。

2024-10-21 10:16:27 747

原创伪装成CrowdStrike修复文件的攻击活动分析

近日，使用CrowdStrike公司终端安全产品的Windows操作系统主机遭遇了严重的系统崩溃问题，即“蓝屏死机”（Blue Screen of Death,BSOD），导致计算机系统无法正常运行。此次事件波及范围极为广泛，安天紧急跟进分析发布报告《CrowdStrike导致大规模系统崩溃事件的技术分析——暨对“猎鹰折羽”的沉思》。回顾以往，每当遭遇重大事件时，总有不法之徒伺机而动，借助这些热点事件作为掩护，散播恶意代码。这种利用社会关注的焦点进行攻击的手法，是社会工程学攻击策略中的一种常见且狡猾的手法。

2024-10-20 14:45:00 1076

原创内网微隔离，三步防横移——基于微隔离的横移攻击防护方案

在网络攻防的战场上，横移攻击如同隐匿的刺客，一旦突破边界，便在内网肆意游走，给企业网络安全带来致命损害。当前多数企业数据中心内网如同未设防的城池，面对突破外围边界的“刺客”毫无招架之力。蔷薇灵动基于多年微隔离技术创新实践，通过“三步法”为用户提供高效的内网隔离方案，助力用户重塑内网业务边界，有效应对横移攻击。横移攻击是指攻击者成功侵入目标网络后，为进一步“扩大战果”而进行的一系列扫描、入侵、提权、控制等攻击行为。从实战攻击全过程看，“横移”是一次攻击的“最后一公里”，由此引发了企业对于内网安全的深度关注。

2024-10-20 10:29:35 1138

原创 APT 组织也在利用云存储进行攻击

攻击者在云端存储各种诱饵文件与泄露数据，并且攻击者往往是针对特定目标进行定向攻击，窃取信息后部署远控木马。建议用户提高警惕，在运行文件之前务必检查文件的扩展名和文件格式是否匹配。

2024-10-18 14:00:00 1002

原创隐秘而又复杂的恶意软件：SSLoad

SSLoad 是一种隐秘的恶意软件，主要通过钓鱼邮件打开突破口，收集各种信息再回传给攻击者。近期，研究人员发现 SSLoad 通过诱饵 Word 文档投递恶意 DLL 文件，最终部署 Cobalt Strike。另一种攻击方式是利用钓鱼邮件诱导受害者到 Azure 页面，通过 JavaScript 脚本下载 MSI 安装程序再加载 SSLoad 其他载荷。SSLoad 是新型恶意软件，研究人员发现了许多变种。在恶意软件即服务（MaaS）领域，该恶意软件通过多样化的交付方式彰显自身的技术水平。

2024-10-18 09:39:01 1337

原创如何自动解包由NSIS基础封装程序保护的恶意样本

加壳程序或加密程序被广泛用于保护恶意软件免遭检测和静态分析。这些辅助工具通过使用压缩和加密算法，使恶意行为者能够为每个活动甚至每个受害者准备独特的恶意软件样本，这增加了防病毒软件的工作难度。对于某些加壳程序，在不使用动态分析的情况下对恶意软件进行分类是一项艰巨的任务。要分析恶意样本并提取其配置数据（例如加密密钥和命令与控制服务器地址），我们必须先对其进行解包。我们可以通过在沙盒环境（例如CAPE）中运行恶意软件，然后提取内存转储来实现此目的。但是，这种方法有一些缺点。

2024-10-17 14:00:00 1514

原创利用子域的System权限通往父域

最近翻阅笔记发现一篇文章提到通过子域的System权限可以突破获取到父域权限，本文将对此技术进行尝试复现研究。本文介绍了除SidHistory以外还可以通过子域的System权限进行突破到父域的攻击手法。

2024-10-17 09:43:26 778

原创【被动DNS】一个被忽视的安全利器

被动DNS概念由Florian Weimer在2005年提出，简而言之，被动DNS（PassiveDNS）就是一个存储有公共DNS通信中涉及到的所有域名、服务器和IP地址相关的所有历史记录的安全数据库，将实时DNS结果转化为被动DNS数据，以供分析使用。若没有被动DNS的引入，一旦DNS记录发生变更，经过一段很短时间的传播，原有DNS记录将在网络上消失的无影无踪。

2024-10-16 15:45:00 1499

原创有点抽象的渗透

但是问题来了，2个g的文件怎么上传到服务器又是一个问题，这里就要说明一下\x00的好处了，可以通过压缩成zip的方式把exe压缩，压缩文件的体积其实还是和之前编译好的文件差不多大。看得出来也是一个年久失修的系统了，图片的链接都已经404了。但是这里得到了一个示例账号zs001，也知道了初始密码是123456（吐槽：果然年久失修了，这个系统就没有输入密码的input，只有一个手机号验证码）。其实有一个比较抽象的技巧，就是当文件足够大之后，杀软的沙箱就不会去运行该程序，从而实现绕过杀软的检测。

2024-10-16 10:03:23 942

空空如也

空空如也