记月

从二进制角度对CobaltStrike Beacon的一个简单分析...

BITTER又名蔓灵花、APT-C-08，疑似来自南亚地区，主要攻击目标为巴基斯坦和中国。本文对BITTER的历史样本进行一个概要分析，是总结，也是学习。

2020年10月27日星期二

KimSuky是位于朝鲜的APT组织，根据卡巴的情报来看，至少2013年就开始活跃至今。

Cofense Intelligence目前正在跟踪一种叫做Mass Logger的新键盘记录程序，安全研究人员认为，这可能会极大地影响键盘记录程序市场以及网络钓鱼威胁格局。

记一次商业窃密马的完整分析

记一次GorgonAPT组织的完整攻击