DarkCracks, 一个利用被黑GLPI, WORDPRESS站点充当中转的高级恶意载荷&升级框架
概述我们的XLab大网威胁感知系统最近捕获了一个VirusTotal 0检测, 高持续、高隐匿、高完善升级设计
奇安信XLab
DarkCracks, 一个利用被黑GLPI, WORDPRESS站点充当中转的高级恶意载荷&升级框架
概述我们的XLab大网威胁感知系统最近捕获了一个VirusTotal 0检测, 高持续、高隐匿、高完善升级设计
DarkCracks, 一个利用被黑GLPI, WORDPRESS站点充当中转的高级恶意载荷&升级框架
概述我们的XLab大网威胁感知系统最近捕获了一个VirusTotal 0检测, 高持续、高隐匿、高完善升级设计
《黑神话：悟空》发行平台遭DDoS攻击的更多细节（公开版）
事件回顾8月24日晚，Steam平台突然崩溃，国内外玩家纷纷反馈无法登录。许多玩家猜测崩溃是由于《黑神话：悟空》在线人数过多导致。
《黑神话：悟空》发行平台遭DDoS攻击的更多细节（公开版）
事件回顾8月24日晚，Steam平台突然崩溃，国内外玩家纷纷反馈无法登录。许多玩家猜测崩溃是由于《黑神话：悟空》在线人数过多导致。
《黑神话：悟空》发行平台遭DDoS攻击的更多细节（公开版）
事件回顾8月24日晚，Steam平台突然崩溃，国内外玩家纷纷反馈无法登录。许多玩家猜测崩溃是由于《黑神话：悟空》在线人数过多导致。
《黑神话：悟空》发行平台遭DDoS攻击的更多细节（公开版）
事件回顾8月24日晚，Steam平台突然崩溃，国内外玩家纷纷反馈无法登录。许多玩家猜测崩溃是由于《黑神话：悟空》在线人数过多导致。
《黑神话：悟空》发行平台遭DDoS攻击的更多细节（公开版）
事件回顾8月24日晚，Steam平台突然崩溃，国内外玩家纷纷反馈无法登录。许多玩家猜测崩溃是由于《黑神话：悟空》在线人数过多导致。
8220挖矿团伙的新玩具：k4spreader
XLab的大网威胁感知系统会对当前活跃的主流DDoS僵尸网络家族进行持续跟踪和监控，最近3个月，这套系统观察到CatDDoS系团伙持续活跃，利用的漏洞数量达80+，攻击目标数量最大峰值300+/d，我们整理了一份近期的各种数据分享给社区。
8220挖矿团伙的新玩具：k4spreader
XLab的大网威胁感知系统会对当前活跃的主流DDoS僵尸网络家族进行持续跟踪和监控，最近3个月，这套系统观察到CatDDoS系团伙持续活跃，利用的漏洞数量达80+，攻击目标数量最大峰值300+/d，我们整理了一份近期的各种数据分享给社区。
8220挖矿团伙的新玩具：k4spreader
XLab的大网威胁感知系统会对当前活跃的主流DDoS僵尸网络家族进行持续跟踪和监控，最近3个月，这套系统观察到CatDDoS系团伙持续活跃，利用的漏洞数量达80+，攻击目标数量最大峰值300+/d，我们整理了一份近期的各种数据分享给社区。
8220挖矿团伙的新玩具：k4spreader
XLab的大网威胁感知系统会对当前活跃的主流DDoS僵尸网络家族进行持续跟踪和监控，最近3个月，这套系统观察到CatDDoS系团伙持续活跃，利用的漏洞数量达80+，攻击目标数量最大峰值300+/d，我们整理了一份近期的各种数据分享给社区。
8220挖矿团伙的新玩具：k4spreader
XLab的大网威胁感知系统会对当前活跃的主流DDoS僵尸网络家族进行持续跟踪和监控，最近3个月，这套系统观察到CatDDoS系团伙持续活跃，利用的漏洞数量达80+，攻击目标数量最大峰值300+/d，我们整理了一份近期的各种数据分享给社区。
虫潮降临：Zergeca僵尸网络分析报告
Zergeca支持多种DNS解析方式，优先使用DOH进行C2解析，使用不常见的Smux库实现C2通信协议，并通过xor进行加密，主要功能为DDoS，代理，扫描，后门
虫潮降临：Zergeca僵尸网络分析报告
Zergeca支持多种DNS解析方式，优先使用DOH进行C2解析，使用不常见的Smux库实现C2通信协议，并通过xor进行加密，主要功能为DDoS，代理，扫描，后门
虫潮降临：Zergeca僵尸网络分析报告
Zergeca支持多种DNS解析方式，优先使用DOH进行C2解析，使用不常见的Smux库实现C2通信协议，并通过xor进行加密，主要功能为DDoS，代理，扫描，后门
虫潮降临：Zergeca僵尸网络分析报告
Zergeca支持多种DNS解析方式，优先使用DOH进行C2解析，使用不常见的Smux库实现C2通信协议，并通过xor进行加密，主要功能为DDoS，代理，扫描，后门
一种全新的代码审计技术：SyntaxFlow
我们希望把编译技术带入安全代码分析去分析代码行为，为代码行为分析带来新的机会和可能性
使用 SSH 服务打破网络边界
使用 SSH 服务打破网络边界
使用 SSH 服务打破网络边界
使用 SSH 服务打破网络边界
奇安信XLab是国内最资深利用大规模多维度数据进行大网安全平台建设，数据分析与研究及安全应用的团队之一，建立了国内首个 PassiveDNS系统，披露了30+有影响力的僵尸网络。本公众号是XLab交流技术研究成果的平台，欢迎订阅、转发、留言
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)