摘要：
现象描述 某服务器网络资源异常,感染该木马病毒的服务器会占用网络带宽，甚至影响网络业务正常应用。 系统分析 针对日志服务器病毒事件排查情况： 在开机启动项/etc/rc.d/rc.local发现可疑的sh.sh脚本，进一步跟踪sh.sh脚本,这是一个检测病毒十分钟存活的脚本。 在root目录下发现存 阅读全文
posted @ 2021-04-29 16:59
星火撩原
阅读(136)
评论(0)
推荐(0)
摘要：
前言 Linux盖茨木马是一类有着丰富历史，隐藏手法巧妙，网络攻击行为显著的DDoS木马，主要恶意特点是具备了后门程序，DDoS攻击的能力，并且会替换常用的系统文件进行伪装。木马得名于其在变量函数的命名中，大量使用Gates这个单词。分析和清除盖茨木马的过程，可以发现有很多值得去学习和借鉴的地方 阅读全文
posted @ 2021-04-29 16:54
星火撩原
阅读(249)
评论(0)
推荐(0)
摘要：
前言 随着虚拟货币的疯狂炒作，利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式。新的挖矿攻击展现出了类似蠕虫的行为，并结合了高级攻击技术，以增加对目标服务器感染的成功率，通过利用永恒之蓝（EternalBlue）、web攻击多种漏洞（如Tomcat弱口令攻击、Weblo 阅读全文
posted @ 2021-04-29 16:51
星火撩原
阅读(616)
评论(0)
推荐(0)
摘要：
前言 短连接（short connnection）是相对于长连接而言的概念，指的是在数据传送过程中，只在需要发送数据时，才去建立一个连接，数据发送完成后，则断开此连接，即每次连接只完成一项业务的发送。 在系统维护中，一般很难去察觉，需要借助网络安全设备或者抓包分析，才能够去发现。 应急场景 阅读全文
posted @ 2021-04-29 16:50
星火撩原
阅读(66)
评论(0)
推荐(0)
摘要：
前言 SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议，主要用于给远程登录会话数据进行加密，保证数据传输的安全。SSH口令长度太短或者复杂度不够，如仅包含数字，或仅包含字母等，容易被攻击者破解，一旦被攻击者获取，可用来直接登录系统，控制服务器所有权限。 应急场景 某天，网 阅读全文
posted @ 2021-04-29 16:35
星火撩原
阅读(217)
评论(0)
推荐(0)
摘要：
攻击者在入侵网站时，通常要通过各种方式写入Webshell，从而获得服务器的控制权限，比如执行系统命令、读取配置文件、窃取用户数据，篡改网站页面等操作。 本文介绍十款常用的Webshell管理工具，以供你选择，你会选择哪一个？ 1、中国菜刀(Chopper) 中国菜刀是一款专业的网站管理软件，用途广 阅读全文
posted @ 2021-04-29 16:10
星火撩原
阅读(390)
评论(0)
推荐(0)
摘要：
前言 在渗透测试中，有三个非常经典的渗透测试框架 Metasploit、Empire、Cobalt Strike。 那么，通过漏洞获取到目标主机权限后，如何利用框架获得持久性权限呢？ 0x01 MSF权限维持 使用MSF维持权限的前提是先获得一个meterpreter shell，通过meterpr 阅读全文
posted @ 2021-04-29 16:07
星火撩原
阅读(223)
评论(0)
推荐(0)
摘要：
当我们通过Web渗透获取了一个Shell，而且目标主机是Windows，我们该怎么去下载后门文件到目标主机上执行呢？ 一般来说，实现Windows文件下载执行的方式不外乎以下几种方式。第一种，远程下载文件到本地，然后再执行；第二种，远程下载执行，执行过程没有二进制文件落地，这种方式已然成为后门文件下 阅读全文
posted @ 2021-04-29 16:03
星火撩原
阅读(10895)
评论(0)
推荐(1)
摘要：
本文将对Linux下常见的权限维持技术进行解析，知己知彼百战不殆。 1、一句话添加用户和密码 添加普通用户： # 创建一个用户名guest，密码123456的普通用户 useradd -p `openssl passwd -1 -salt 'salt' 123456` guest # useradd 阅读全文
posted @ 2021-04-29 15:58
星火撩原
阅读(625)
评论(0)
推荐(0)
摘要：
前言 攻击者在获取服务器权限后，会通过一些技巧来隐藏自己的踪迹和后门文件，本文介绍Linux下的几种隐藏技术。 隐藏文件 Linux 下创建一个隐藏文件：touch .test.txt touch 命令可以创建一个文件，文件名前面加一个 点 就代表是隐藏文件,如下图： 一般的Linux下的隐藏目录使 阅读全文
posted @ 2021-04-29 15:37
星火撩原
阅读(453)
评论(0)
推荐(0)
浙公网安备 33010602011771号