ZONE.CI 全球网

文章总结： GitHub匿名账号bikini公开exploitarium仓库，内含大量未报送厂商的0day漏洞PoC，覆盖7-Zip、Docker、Firefo

文章总结： 本文分享了上百款工业设计软件的安装包，包括AutoCAD、SolidWorks、ANSYS等常用工具，并提供了百度网盘下载链接。文章强调资源仅供个人

文章总结： 本文系统梳理内网横向移动五大途径，重点详解远程桌面、IPC$共享及PTH哈希传递攻击。剖析了IPC$基于SMB的认证原理、UAC过滤机制及利用SC服

文章总结： 本文系统梳理内网横向移动五大途径，重点详解远程桌面、IPC$共享及PTH哈希传递攻击。剖析了IPC$基于SMB的认证原理、UAC过滤机制及利用SC服

文章总结： AnyDesk存在零日漏洞ZDI-26-401，允许低权限本地攻击者利用Windows连接点重定向其支持信息功能的文件写入路径，导致任意文件创建并触

文章总结： APT组织RareWerewolf针对军工航天单位发起钓鱼攻击，利用加密压缩包绕过网关，后台静默部署AnyDesk实现长期潜伏窃密。攻击全程依赖合法

文章总结： APT组织RareWerewolf针对军工航天单位发起钓鱼攻击，利用加密压缩包绕过网关，后台静默部署AnyDesk实现长期潜伏窃密。攻击全程依赖合法

文章总结： Symantec报告披露勒索软件GodDamn使用携带微软合法签名的恶意内核驱动PoisonX致盲EDR和杀毒软件。攻击链包括AnyDesk远程访问

文章总结： Symantec报告披露勒索软件GodDamn使用携带微软合法签名的恶意内核驱动PoisonX致盲EDR和杀毒软件。攻击链包括AnyDesk远程访问

文章总结： 本文分享了上百款工业设计软件的安装包，包括AutoCAD、SolidWorks、ANSYS等常用工具，并提供了百度网盘下载链接。文章强调资源仅供个人

文章总结： GitHub匿名账号bikini公开exploitarium仓库，内含大量未报送厂商的0day漏洞PoC，覆盖7-Zip、Docker、Firefo

文章总结： 本文详细介绍了在Ubuntu22.04系统上使用Docker快速自建RustDesk远程中继服务器的完整流程，包括环境准备、Docker安装、服务部

文章总结： GitHub用户bikini维护的Exploitarium仓库集中公开多个热门软件的0day漏洞PoC，包括7-Zip、Docker、FFmpeg等

文章总结： 文档深度剖析了与Fog勒索软件关联的攻击者工具链，发现其通过暴露目录获取了包括SonicWallScanner、SliverC2、DonPAPI等全

文章总结： 攻击者利用CVE-2023-22527漏洞入侵未打补丁的Confluence服务器，通过Metasploit载荷链获取初始访问，部署AnyDesk实

文章总结： 文档深度剖析了与Fog勒索软件关联的攻击者工具链，涵盖从初始访问到持久化的完整攻击生命周期。攻击者利用被盗SonicWallVPN凭据初始入侵，结合

文章总结： 本文详细记录了链上侦探ZachXBT追踪破获2.43亿美元加密货币盗窃案的过程。犯罪团伙通过四步社会工程学攻击：伪造官方电话制造恐慌、冒充交易所客服

文章总结： 伊朗APT组织MuddyWater针对中东发起OperationOlalampo行动，利用AI辅助编写Rust木马CHAR并借Telegram控制，

文章总结： 文章剖析了伊朗APT组织“浑水”的最新攻击链，核心在于利用Rust编写的CHAR后门及TelegramC2通信。攻击者通过钓鱼邮件投放宏病毒，结合G

文章总结： 本文揭露了利用伪造PayPal警报结合社会工程学的新型骗局。攻击者滥用LogMeIn和AnyDesk等合法RMM工具绕过EDR检测，建立持久化后门。

文章总结： AnyDesk凭借易用性成为APT维持持久访问的首选工具，常用于勒索软件攻击前潜伏。攻击者通过安装无人值守版本或劫持合法配置隐秘操作。文档重点阐述调

文章总结： 本文详解内网渗透中利用ToDesk、向日葵及AnyDesk等合法远控获取凭证的技术。核心包括读取配置文件、利用ProcDump内存dump及注册表查

文章总结： DeadLock勒索软件利用Polygon智能合约setProxy函数动态轮换代理地址，实现与受害者Session通信的去中心化隐蔽控制；其Powe

最近出现了 ClickFix 攻击的一种新变体，伪装成合法的 AnyDesk 安装程序来传播 MetaStealer 信息窃取程序。
该活动利用虚假的 Cloudflare Turnstile 验证页面来引诱受害者执

网络安全研究人员披露了一场网络钓鱼活动的详细信息，该活动提供了一种名为 MostereRAT 的隐蔽银行恶意软件转变为远程访问木马的木马。
Fortinet FortiGuard Labs 表示，网