网络安全文章
本文详细复盘了一起伪装Telegram的银狐木马应急响应案例。攻击者利用白加黑架构和DLL劫持技术,通过OTGContainer.exe加载恶意libcurl.dll,最终注入tracerpt.exe实现远控。团队在原始文件被删除的极端条件下,通过内存Dump、JumpList和Prefetch分析成功溯源,并提供了清除方案和IOC。核心建议是加强非官方软件下载管控和系统日志审计。
10-200
网络安全文章
runpack内部版v1.2是一款基于patch技术的单文件免杀工具,支持绕过火绒、360、Defender等杀软。提供多种模板包括反沙箱功能,可自定义图标。工具需付费加入纷传圈子获取,适用于红队攻防演练。强调仅用于合法测试。
10-200
网络安全文章
本文介绍MDCGS数据分类分级系统,可自动化扫描全库敏感字段,2小时完成3000张表10万字段的识别,生成合规报告,解决人工梳理效率低、成本高的问题,适用于安全合规、数据治理等团队。
10-200
网络安全文章
该通知宣布2026年网络安全科普大赛广东赛区启动,由广州网络空间安全协会主办,旨在提升公众网络安全意识与技能。大赛面向社会各界,鼓励创新科普形式,优秀作品将获表彰。参赛者需关注官方渠道获取详细规则与报名方式。
10-200
评论