网络安全 | Zeronohacker

工具源码

恶意文档分析工具 oletools 使用说明

安全技术

使用 VBA Purging 的恶意文档

工具源码

一款具有攻击性编码工具 —— Powerglot

安全技术

从一个恶意活动中学习 PowerShell 解码

安全资讯

当试图去访问一个位置时会导致 win10 BSOD

3月30日 · 2021年

从一个恶意活动中学习 PowerShell 解码

本篇文章翻译自 Decoding Malicious PowerShe...

Powershell ShellCode

77 0 0

2月22日 · 2021年

Fonix 勒索软件放弃犯罪并道歉

勒索软件团伙收拾家伙离开犯罪领域已经不是什么新鲜事了，从另一方面来说，这确实是一件难得的事 .........

Fonix FonixCryptor Ransomware Xinof

106 0 0

2月10日 · 2021年

2020 年全球十大流行勒索病毒

2020 年已经过去了，在这一年中，勒索病毒攻击活动成为了全球最大的网络安全威胁活动。黑客组织开始对全球重点企业发起勒索病毒定向攻击活动，并从其中获得高额暴利，最近一年出现多个新型的勒索软件家族，笔者给大家盘点 2020 年全球十大主流的勒索软件家族，可以预测 2021 年全球勒索病毒攻击活动会越来越频繁 .........

158 0 0

1月18日 · 2021年

当试图去访问一个位置时会导致 win10 BSOD

Windows 10 中出现一个 Bug，仅通过在浏览器的地址栏中打开特定路径或使用其他 Windows 命令时，就能让你的操作系统崩溃并蓝屏死机 .........

353 0 0

免费

1月12日 · 2021年

Darkside 勒索软件解密工具

我们很高兴地推出 Darkside 勒索软件解密工具，Darkside 勒索软件在 2020 年 8 月就出现了，它是以 RaaS 商业模式运营 .........

Darkside decryptor Ransomware

181 0 0

11月26日 · 2020年

使用 VBA Purging 的恶意文档

我们发现在有些恶意 Office 文档中仅包含 VBA 源代码，而没有包含已编译的代码，像这种的可能在逃避反病毒软件检测，我们将这种技术称之为 VBA Purging .........

VBA Purging VBA Stomping

266 0 0

11月24日 · 2020年

VMware 披露了 Workspace one 中的严重 0day 漏洞

VMware 发布了一个解决方案，用来解决多个 VMware Workspace One 组件中的关键 0day 漏洞，该漏洞可以让攻击者可以在 Linux 和 Windows 操作系统上执行命令进而提权 .........

0day CVE-2020-4006 VMware

258 1 0

11月24日 · 2020年

一款具有攻击性的 Powershell 框架 —— Nishang

NiShang 是一个框架，也是一个脚本和 Payloads 的集合，可在攻防、渗透测试和红队联盟中运用。NiShang 尤其是在渗透测试当中非常有用 .........

Nishang Powershell

331 0 0

11月23日 · 2020年

自定义 C2-Frameworks 来逃避 AV 检测

这篇文章将会给大家阐述如何修改 Command & Control (C2) Frameworks 源码并加以利用从而逃避 AV 检测 .........

C2-Frameworks Covenant

431 0 0

11月19日 · 2020年

REvil 勒索软件攻击 Managed.com，并索要 50 万赎金

web 管理提供商 Managed.com 将他们的服务和 web 系统断开，因为在周末受到了 REvil 勒索软件的攻击，目前还未恢复过来 .........

Ransomware REvil

232 0 0