星火撩原 - 博客园

2021年4月30日

摘要：门罗币(Monero 或 XMR)，它是一个非常注重于隐私、匿名性和不可跟踪的加密数字货币。只需在网页中配置好js脚本，打开网页就可以挖矿，是一种非常简单的挖矿方式，而通过这种恶意挖矿获取数字货币是黑灰色产业获取收益的重要途径。现象描述利用XMR恶意挖矿，会大量占用用户的CPU资源，严重影响了网阅读全文

posted @ 2021-04-30 09:07 星火撩原阅读(211) 评论(0) 推荐(0)

网站被植入Webshell

摘要：网站被植入webshell，意味着网站存在可利用的高危漏洞，攻击者通过利用漏洞入侵网站，写入webshell接管网站的控制权。为了得到权限，常规的手段如：前后台任意文件上传，远程命令执行，Sql注入写入文件等。现象描述网站管理员在站点目录下发现存在webshell，于是开始了对入侵过程展开了分阅读全文

posted @ 2021-04-30 09:05 星火撩原阅读(86) 评论(0) 推荐(0)

2021年4月29日

DDOS病毒

摘要：现象描述某服务器网络资源异常,感染该木马病毒的服务器会占用网络带宽，甚至影响网络业务正常应用。系统分析针对日志服务器病毒事件排查情况：在开机启动项/etc/rc.d/rc.local发现可疑的sh.sh脚本，进一步跟踪sh.sh脚本,这是一个检测病毒十分钟存活的脚本。在root目录下发现存阅读全文

posted @ 2021-04-29 16:59 星火撩原阅读(110) 评论(0) 推荐(0)

盖茨木马

摘要：前言 Linux盖茨木马是一类有着丰富历史，隐藏手法巧妙，网络攻击行为显著的DDoS木马，主要恶意特点是具备了后门程序，DDoS攻击的能力，并且会替换常用的系统文件进行伪装。木马得名于其在变量函数的命名中，大量使用Gates这个单词。分析和清除盖茨木马的过程，可以发现有很多值得去学习和借鉴的地方阅读全文

posted @ 2021-04-29 16:54 星火撩原阅读(227) 评论(0) 推荐(0)

挖矿病毒

摘要：前言随着虚拟货币的疯狂炒作，利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式。新的挖矿攻击展现出了类似蠕虫的行为，并结合了高级攻击技术，以增加对目标服务器感染的成功率，通过利用永恒之蓝（EternalBlue）、web攻击多种漏洞（如Tomcat弱口令攻击、Weblo 阅读全文

posted @ 2021-04-29 16:51 星火撩原阅读(591) 评论(0) 推荐(0)

捕捉短连接

摘要：前言短连接（short connnection）是相对于长连接而言的概念，指的是在数据传送过程中，只在需要发送数据时，才去建立一个连接，数据发送完成后，则断开此连接，即每次连接只完成一项业务的发送。在系统维护中，一般很难去察觉，需要借助网络安全设备或者抓包分析，才能够去发现。应急场景阅读全文

posted @ 2021-04-29 16:50 星火撩原阅读(47) 评论(0) 推荐(0)

SSH暴力破解

摘要：前言 SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议，主要用于给远程登录会话数据进行加密，保证数据传输的安全。SSH口令长度太短或者复杂度不够，如仅包含数字，或仅包含字母等，容易被攻击者破解，一旦被攻击者获取，可用来直接登录系统，控制服务器所有权限。应急场景某天，网阅读全文

posted @ 2021-04-29 16:35 星火撩原阅读(181) 评论(0) 推荐(0)

常见WebShell管理工具

摘要：攻击者在入侵网站时，通常要通过各种方式写入Webshell，从而获得服务器的控制权限，比如执行系统命令、读取配置文件、窃取用户数据，篡改网站页面等操作。本文介绍十款常用的Webshell管理工具，以供你选择，你会选择哪一个？ 1、中国菜刀(Chopper) 中国菜刀是一款专业的网站管理软件，用途广阅读全文

posted @ 2021-04-29 16:10 星火撩原阅读(353) 评论(0) 推荐(0)

三大渗透测试框架权限维持技术

摘要：前言在渗透测试中，有三个非常经典的渗透测试框架 Metasploit、Empire、Cobalt Strike。那么，通过漏洞获取到目标主机权限后，如何利用框架获得持久性权限呢？ 0x01 MSF权限维持使用MSF维持权限的前提是先获得一个meterpreter shell，通过meterpr 阅读全文

posted @ 2021-04-29 16:07 星火撩原阅读(191) 评论(0) 推荐(0)

Windows命令行文件下载方式汇总

摘要：当我们通过Web渗透获取了一个Shell，而且目标主机是Windows，我们该怎么去下载后门文件到目标主机上执行呢？一般来说，实现Windows文件下载执行的方式不外乎以下几种方式。第一种，远程下载文件到本地，然后再执行；第二种，远程下载执行，执行过程没有二进制文件落地，这种方式已然成为后门文件下阅读全文

posted @ 2021-04-29 16:03 星火撩原阅读(10780) 评论(0) 推荐(1)

刘军军

公告