一、前言现在的互联网威胁环境中，APT攻击不断更新工具和技术，更多APT攻击都在试图绕过安全防护系统，执行恶意操作。其中，VBA（Visual Basic for Applicat…
前言本文旨在通过使用 Atomic Red Team 模拟 Akira 勒索软件攻击，并结合 ATT&CK 框架中的详细 ID，深入分析 Akira 勒索软件的技术细节，攻…
研究人员发现，各类攻击者都在攻击行动中将恶意脚本、远控木马和诱饵文档等恶意文件上传到云服务器上，各种恶意文件组合起来完成恶意攻击。某个攻击组织从发送钓鱼邮件到植入远控木马的过程如下…
引言"离地攻击"（Living Off The Land Attack）是一种在攻击中利用目标系统已存在的合法功能、工具或脚本的方法。这些攻击通常不需要下载外部恶意软件，而是利用目…