恶意
python实现监控站点目录，记录每天更新内容，并写入操作日志，以便查找病毒恶意修改
问题描述：站点需要追溯代码的修改时间，以便尽早发现病毒恶意修改迹象，及时处理 运行环境：linux服务器，宝塔面板 示例代码：一、读取txt的文件路径，依次遍历所有目录下面的文件，并记录文件信息 paths.txt路径示例 # encoding: utf-8import osimport timei ......
恶意请求的应对方法
1. URL访问限制 2. 防止SQL注入 3. 文件包含 4. DDOS SYN flood - 防御方法：开启SYN Cookies 应用层DDOS - 防御方法：ip频率限制/验证码访问/使用iptables封锁恶意ip 5. ReDDOS 工具：RegexBuddy 检测正则表达式是否存在R ......
计算机病毒与恶意代码（第4版）
第一章： 略 第二章： 一、填空题 1带后台存储的RASPM模型 2基本隔离模型，分隔模型，流模型，限制解释模型 3引导模块，触发模块，感染模块，破坏模块 4 驻留内存，窃取系统控制权，恢复系统功能 5随机访问模型（RAM） 二、选择题 1 A 2 D 3ABCD 4AD 第三章： 一、填空题 1 ......
电脑杀毒软件（Antivirus Software），也称为反病毒软件，是一种用于保护计算机免受恶意软件、病毒、木马、间谍软件等威胁的安全工具。
电脑杀毒软件（Antivirus Software），也称为反病毒软件，是一种用于保护计算机免受恶意软件、病毒、木马、间谍软件等威胁的安全工具。 它通过扫描、检测、清除和防御恶意软件，以确保计算机系统的安全性和稳定性。 当涉及选择电脑杀毒软件时，以下是一些在中国和国外备受认可的选项，以及它们的特点： ......
验证码：防范官网恶意爬虫攻击，保障用户隐私安全
网站需要采取措施防止非法注册和登录，验证码是有效的防护措施之一。攻击者通常会使用自动化工具批量注册网站账号，以进行垃圾邮件发送、刷量等恶意活动。验证码可以有效阻止这些自动化工具，有效防止恶意程序或人员批量注册和登录网站。恶意程序或人员通常会使用暴力破解等方式尝试登录网站账号，验证码可以有效增加暴力破 ......
【论文阅读】HTTP 流量和恶意 URL 的异常检测
Part 1关于论文 基本信息 题目：HTTP 流量和恶意 URL 的异常检测源码：sec2vec源代码 摘要 在本文中，我们将展示如何利用自然语言处理（NLP）中已知 的方法来检测 HTTP 请求中的异常情况和恶意 URL。目前大 多数针对类似问题的解决方案要么基于规则，要么使用人工 选择的特征进 ......
【THM】-Yara(恶意样本检测工具)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/yara 本文相关内容：了解有关Yara的应用程序和语言规则，以便将其用于威胁情报收集、取证分析和威胁追踪。 什么是Yara(雅拉)？ Yara的GitHub存储库链接：https://github.co ......
供应链安全情报 | 恶意py包伪装代理SDK进行后门攻击，目标锁定python开发者
概述 2023年11月28号，悬镜供应链安全实验室在Pypi官方仓库（https://pypi.org）监测到两起伪装成http和socks5代理SDK的开源组件投毒事件。python开发者一旦下载安装这些投毒Py包（libproxy、libsocks5），会触发执行Py包中的恶意代码，最终将导致开 ......
nginx防止盗链，恶意域名解析：nginx只允许域名访问，禁止通过ip访问443 ssl资源
一大早接到网络部门通知，我们ip被盗链了：有未备案的域名解析到了我们ip上，10点前不处理好，将会封ip 接到这个通知，我是一头雾水，因为之前我是做过相关处理的：https://www.cnblogs.com/allay/p/17596091.html 后来把盗链域名地址拿来一看，好家伙，居然是ht ......
Rundll32加载恶意dll
rundll32加载恶意dll 0x00 原理 rundll32可以加载恶意dll的函数，比如在cmd中rundll32 a.dll fun1，就会执行a.dll中的fun1函数 一个简单的例子，我们新建一个dll项目，在dllmain.cpp下添加如下代码： void fun() { system ......
iOS移动应用安全加固：保护您的App免受恶意攻击的重要步骤
目录 iOS移动应用安全加固：保护您的App免受恶意攻击的重要步骤 摘要 引言 一、APP加固的概念 二、APP加固方案的比较 三、保护iOS应用的安全 四、总结 参考资料 摘要 本文介绍了移动应用程序（App）加固的概念和流程，以及市场上几家知名的APP加固公司。同时提供了对iOS ipa文件 ......
iOS移动应用安全加固：保护您的App免受恶意攻击的重要步
骤 目录 iOS移动应用安全加固：保护您的App免受恶意攻击的重要步骤 摘要 引言 一、APP加固的概念 二、APP加固方案的比较 三、保护iOS应用的安全 四、总结 参考资料 摘要 本文介绍了移动应用程序（App）加固的概念和流程，以及市场上几家知名的APP加固公司。同时提供了对iOS ipa文件 ......
MSFvenom恶意程序生成与利用
MSFvenom 1.1 MSFvenom介绍 MSFvenom是Msfpayload和Msfencode的组合，可以生成各种攻击载荷，并且可以对载荷进行编码。做渗透测试时往往需要将有效负载部署在目标系统上，而msfvenom可以快速创建符合靶机的载荷，Msfvenom 包含标准的命令行选项。可以为 ......
msmpeng.exe是Windows Defender反病毒软件的主要执行文件，其作用是扫描系统中的文件和进程，以便检查是否存在恶意软件
msmpeng.exe是Windows Defender反病毒软件的主要执行文件，其作用是扫描系统中的文件和进程，以便检查是否存在恶意软件。Windows Defender是微软官方提供的反病毒软件，随Windows操作系统一起提供。 如果您使用Windows 10操作系统，那么您已经拥有了Wind ......
MSF恶意程序利用【实战】
后门的生成是为了更好的理解渗透过程中的方法以及途径，进而达到更好的防护，而不是利用技巧去做攻击等不合理的行为。
思路：利用社会工程学中人的心理，为某些软件利用msf生成一些后门程序，进而通过带有后门的软件实现渗透获取shell 。 ......
smartscreen.exe是Windows操作系统中的一个进程，它是Windows Defender SmartScreen的一部分。Windows Defender SmartScreen是Windows操作系统的一项安全功能，旨在帮助保护计算机免受恶意软件和不信任的应用程序的攻击。
smartscreen.exe是Windows操作系统中的一个进程，它是Windows Defender SmartScreen的一部分。Windows Defender SmartScreen是Windows操作系统的一项安全功能，旨在帮助保护计算机免受恶意软件和不信任的应用程序的攻击。 smar ......
开源恶意程序对抗工具 | OpenArk（1.3.0）
软件简介： OpenArk是一款Windows平台上的开源Ark工具. Ark是Anti-Rootkit（对抗恶意程序）的简写, OpenArk目标成为逆向工程师、编程人员的工具，同时也能为那些希望清理恶意软件的用户服务。以后也将会支持更多功能和命令。 功能特点： 进程 – 查看进程、线程、模块、句 ......
进程注入之Extra Window Memory（额外窗口内存）注入——利用用户自定义的数据注入恶意代码
Extra Window Memory（额外窗口内存）注入是一种在Windows环境下隐藏恶意代码的技术。这种技术的基本思想是利用Windows的窗口子系统（Window Subsystem）中的一个特性：每个窗口都可以有一段额外的内存，这段内存可以用来存储用户自定义的数据。在Extra Windo ......
python模块(软件包)预警,恶意后门,反弹shell,获取敏感信息,恶意后门
来源，阿里云： https://developer.aliyun.com/mirror/pypi/ 软件包预警 一、背景 Python库的官方仓库pypi允许开发者自由上传软件包，这会导致某些攻击者利用这点构造恶意包进行供应链攻击，在用户安装包或者引入包时触发恶意行为。目前国内镜像源与官方镜像源往往 ......
进程注入Process Injection之Thread Local Storage——常用在恶意软件反调试，在OEP前检测是否有调试器存在进而推出程序
线程本地存储 攻击者可能会通过线程本地存储 (TLS) 回调将恶意代码注入进程，以逃避基于进程的防御以及可能提升的权限。TLS 回调注入是一种在单独的实时进程的地址空间中执行任意代码的方法。 TLS 回调注入涉及操作可移植可执行文件 (PE) 内的指针，以在到达代码的合法入口点之前将进程重定向到恶意 ......
pppay.exe恶意代码分析
业界微步和vt沙箱样本分析： https://s.threatbook.com/report/file/376255ae3f745766ad2a3250c933467cdc3cff886b759bc3e1f656ddf4171433 https://www.virustotal.com/gui/fi ......
恶意爬虫防护
如果您仔细分析过任何一个网站的请求日志，您肯定会发现一些可疑的流量，那可能就是爬虫流量。根据Imperva发布的《2023 Imperva Bad Bot Report》在2022年的所有互联网流量中，47.4%是爬虫流量。与2021年的42.3%相比，增长了5.1%。在这些爬虫流量中，30.2%是... ......
对 OneNote 传播 STRRAT 恶意样本分析
## 一、前述 4 月 7 日凌晨 3 点，Unit42 在 Twitter 上发表了一个关于通过 OneNote 进行传播恶意软件的样本推文。从最近国外安全媒体及安全人员发布的信息来看，如今用 OneNote 进行钓鱼的恶意事件逐渐增多，以前也分析过一些 Office 恶意样本，主要是 word ......
AI技术在网络攻击中的滥用与对抗 - 人工智能恶意攻击
随着人工智能技术的迅猛发展，我们享受到了许多便利，但同时也面临着新的安全威胁。本文将探讨人工智能技术在网络攻击中的滥用，并提出一些防御机制。 ## 人工智能在网络攻击中的滥用 人工智能技术的先进性和灵活性使其成为恶意攻击者的有力工具。以下是一些常见的人工智能滥用案例： 1. **欺骗和钓鱼**：恶意 ......
（全英语版）处理恶意软件的随机森林分类器算法（Random Forest Classifier On Malware）
Random Forest Classifier On Malware （copyright 2020 by YI SHA， if you want to re-post this，please send me an email：shayi1983end@gmail.com） （全英语版）处理恶意软 ......
文件上传有哪些恶意攻击方式？如何预防？
文件上传功能在许多应用程序中都有应用，但如果没有正确地实施安全措施，它可能会成为攻击者的入口点。以下是与文件上传相关的一些常见恶意攻击方式以及预防措施： 恶意文件执行： 攻击方式：上传包含恶意代码的文件，如PHP、JavaScript或其他可执行文件，然后远程触发这些文件，从而执行恶意代码。 预防方 ......
Nginx日志分析- AWK命令快速分析日志--封禁访问请求最多、最频繁的恶意ip
Nginx日志常用分析命令示范（注：日志的格式不同，awk取的项不同。下面命令针对上面日志格式执行） 1.分析日志的方法 1）总请求数 cd /usr/local/nginx/logs/ wc -l access.log |awk '{print $1}' 16625 2）独立IP数 awk '{p ......
通过组件调用模型实现功能的恶意代码
## 一. 待解决问题 1. 这个恶意代码执行了什么功能？ 2. 通过什么方式实现其功能？ 3. 如何实现长久驻留？ 4. 有什么关键特征，或者说这一类恶意代码有什么关键特征？ 5. 如何清除该恶意代码造成的影响？ ## 二. 分析流程 ### 这个恶意代码是通过调用组件模型实现其功能，但是在开始的 ......
通过替换dll实现后门功能的恶意代码
# 通过替换Kernel32.dll来实现的后门功能的恶意代码。 该恶意代码存在一个exe可执行文件和一个dll动态链接库，需要分别进行分析 ## 一.待解决问题 1. 这个恶意代码执行了什么功能？ 2. 通过什么方式实现其功能？ 3. 如何实现长久驻留？ 4. 有什么关键特征，或者说这一类恶意代码 ......