威胁狩猎

如何在政企环境中主动发现入侵迹象?

本文转载于:“再说安全”公众号,如有疑问请联系FreeBuf客服(freebee2022)“如何在政企环境中主动发现入侵迹象?” 老外把这个叫做“威胁狩猎”,这也是政企主动防御的核…

Windows窃密木马分析,你还会轻易下载Windows破解软件吗?

一、事件简介近期在进行Windows终端威胁狩猎时捕获了一例通过破解软件网站进行传播分发的Windows窃密木马,受害者点击运行该木马后,该木马会窃取受害者电脑中Chrome、Fi…