一次银狐钓鱼的应急响应
前言某天客户这边的企业微信突然拉起大量群聊并批量发送了钓鱼图片,图片如下:扫码后提示让输入姓名身份证号并后续要求提供银行卡号、手机和银行卡密码(典型的诈骗)处置过程发现问题后第一时间前往,分析那台主机
阅读全文前言某天客户这边的企业微信突然拉起大量群聊并批量发送了钓鱼图片,图片如下:扫码后提示让输入姓名身份证号并后续要求提供银行卡号、手机和银行卡密码(典型的诈骗)处置过程发现问题后第一时间前往,分析那台主机
阅读全文简介相信哥几个都有看到过一些文章写的宏病毒钓鱼上线然后干穿目标内网的文章,但是没看到别人是咋写的。因笔者才疏学浅,就分章节来分享一下宏病毒的一些研究,当然更新也会跟之前一样不稳定(又双叒叕开新坑了)。
阅读全文前言之前讲过fscan的一些代码,这次咱们来试试fscan免杀。尝试免杀先看看原本的被检测是啥结果。真狠啊落地秒。那么咱们就先把一些显而易见的特征给修改或删除,把common/config.go 文
阅读全文