安全客 - 安全资讯平台

Hvv样本合集分析（一）

hvv期间，攻击者除了会对企业用户发起钓鱼攻击，还喜爱对蓝队防守人员发起钓鱼攻击，以防钓鱼手册、禁止访问xxx、钓鱼情况通报、蜜罐监控数据等为话题的鱼叉攻击层出不穷。在本文中，笔者将对最近看到的一系列样本进行分析，希望能帮助大家识别此类攻击，减少危害。

jux1a 2021-04-13 10:30:58

113956次阅读

恶意框架样本分析-从Veil到Msf

msf

veil

双倍活动

接上文，笔者通过上一篇文章逐渐完成了从CobaltStrike到Veil框架的过渡，在文章后半部分着重介绍了Veil框架的基本使用，也对Veil框架生成的一些恶意样本进行了一个简单的分析。

jux1a 2021-03-05 10:30:58

191995次阅读

透视CobaltStrike（二）——从CS到免杀框架Veil

在上一节的的文章了，笔者对CobaltStrike的基本使用和PE样本进行了一个概要的分析。通过上一小节的内容，可了解CobaltStrike的基本原理和代码解密上线方法。在本节中，笔者将会对CobaltStrike其他类型的恶意样本进行一个分析。

jux1a 2021-02-19 14:30:48

175262次阅读

透视CobaltStrike（一）——PE类Beacon分析

红蓝对抗

CobaltStrike

CobaltStrike作为先进的红队组件，得到了多个红队和攻击者的喜爱。2020年年底的时候，看到有人在传cs4.2，于是顺便保存了一份。然后一拖就到了今天才打开，关于CobaltStrike外层木马的分析网上已经有很多，但是内层的payload好像没有多少分析文章，那我就刚好借4.2这个契机，详细分析一下CobaltStrike的组件。

jux1a 2021-01-21 14:30:37

156622次阅读

各类灰黑产钓鱼邮件概括分析

钓鱼邮件

恶意样本

在样本的逆向分析中，我们接触到的大多数是直接拿到的恶意样本，有的是PE文件；有的是包含恶意宏代码的office文档；有的是带有漏洞利用的office文档；有的是APK文件；有的是HTA文件；有的只是一个简单的LNK文件……

jux1a 2021-01-08 10:30:17

182418次阅读

分析思路分享-银行木马Gozi第二阶段loader样本分析

Malware

Gozi

好久没分析样本了，最近闲暇之余有时间又刷了一下Bazzar.abuse.ch，下载并分析了一些最近上传的样本，其中有一个被标记为了Gozi的样本比较有意思，在这里分享给大家。