首页 文章 精选 留言 我的
优秀的个人博客,低调大师

微信关注我们

原文链接:http://netsecurity.51cto.com/art/202108/675757.htm

转载内容版权归作者及来源网站所有!

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

神秘APT组织锁定(IIS)Web服务器,擅长规避恶意软件检测

PrayingMantis(螳螂)组织很可能是一个使用自定义恶意软件并擅长躲避检测的民族国家恶意行为者。 近日研究人员发现,在过去一年间,一个复杂的且极可能由国家民族支持的威胁行为者一直在利用面向公众的ASP.NET应用程序中的反序列漏洞来部署无文件恶意软件,从而危害一些主要的公共和私营组织。 事件响应公司Sygnia的研究人员将该组织命名为“Praying Mantis”或 TG1021。据悉,该黑客组织通过使用专为Internet信息服务 (IIS) Web服务器构建的自定义恶意软件工具集来执行凭据收集、侦察和横向移动任务。除此之外,该组织还在规避恶意软件检测方面做了很大的努力。 Sygnia研究人员在一份详细报告中称: “活动的性质及其作案手法表明TG1021是一位经验丰富的威胁组织,并且高度了解 OPSEC(操作安全)。TG1021使用的恶意软件通过主动干扰日志记录机制、成功规避商业EDR以及静默等待传入连接,而不是连接回C2通道并持续生成流量,显示了其在避免检测方面做出的重大努力。此外,攻击者在使用后主动删除了所有磁盘驻留工具,有效地放弃了持久性以换取隐匿性。” 新旧反序列化...

RuoYi-Cloud 3.1.0 发布,更多细节优化

若依Cloud微服务版本v3.1.0 已发布,更新日志: 支持配置XSS跨站脚本过滤 支持配置验证码开关&类型 新增是否开启用户注册功能 用户管理新增分配角色功能 角色管理新增分配用户功能 系统布局配置支持动态标题开关 增加字典标签样式回显dict组件 FileUpload组件支持多文件上传 ImageUpload组件支持多图片上传 封装通用iframe组件 菜单路由配置支持内链访问 全局注册通用组件 富文本默认上传返回url类型 富文本新增上传文件大小限制 增加自定义弹窗拖拽指令 顶部菜单排除隐藏的默认路由 跳转路由高亮相对应的菜单栏 日志列表支持排序操作 分页组件新增pagerCount属性 定时任务屏蔽http(s)远程调用 文件服务本地资源允许跨域访问 升级spring-boot到最新版本2.5.3 升级spring-boot-admin到最新版2.4.3 升级spring-boot-mybatis到最新版2.2.0 升级nacos到最新版2.0.3 升级pagehelper到最新版1.3.1 升级minio到最新版本8.2.2 升级tobato到最新版本1.27.2 ...

相关文章

发表评论

资源下载

更多资源
优质分享App

优质分享App

近一个月的开发和优化,本站点的第一个app全新上线。该app采用极致压缩,本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

用户登录
用户注册