發簡信
IP屬地：廣東
-
網絡流量威脅-wordpress插件本地文件包含漏洞1、Wordpress插件本地文件包含漏洞 在Wordpress反惡意軟件和暴力破解防火墻（4.18.63版）插件上發現了一個本地文件包含錯誤。...
-
網絡流量威脅-Cobalt Strike HTTP隧道通信1、HTTP隧道 利用HTTP應用協議封裝木馬通信。木馬基于TCP協議會產生明顯的通訊特征，如獨有的端口、協議數據格式等。這些通訊特征很容易被發...
-
網絡流量威脅-xmrig協議PCAP分析1、xmrig木馬 挖礦木馬成為黑產團伙的主要獲利方式之一，也成為了企業內部安全的主要威脅之一。門羅幣很多僵尸網絡也把挖礦作為主要的獲利手段。本...
-
網絡流量威脅-Elasticsearch RCE漏洞PCAP分析1、CVE-2015-1427 ElasticSearch是一個JAVA開發的搜索分析引擎。 ElasticSearchGroovy腳本被爆出存...
-
網絡流量威脅-惡意代碼web RCE漏洞PCAP分析1、web應用遠程命令執行漏洞 RCE漏洞，可以讓攻擊者直接向后臺服務器遠程注入操作系統命令或者代碼，從而控制后臺系統。一般出現這種漏洞，是因為...
-
網絡流量威脅-密碼竊取發送郵件PCAP分析1、利用郵件通道發送竊取信息 通過發送郵件的方式把竊取的信息發送給黑客，通過發送電子郵件的方式把入侵主機信息告訴攻擊者，有一些木馬文件干脆把主機...
-
網絡流量威脅-webshell通信PCAP分析1、webshell webshell，顧名思義：web指的是在web服務器上，而shell是用腳本語言編寫的腳本程序，webshell就是就是...
-
網絡流量威脅-EternalBlue永恒之藍PCAP分析1、永恒之藍 2017年，網絡安全界充斥著有關聲名狼藉的WannaCry勒索軟件攻擊的新聞。這項活動是在Shadow Brokers黑客組織披露...
-
網絡流量威脅-FTP暴力破解PCAP分析1、定義：暴力破解通過利用大量猜測和窮舉的方式來嘗試獲取用戶口令的攻擊方式 2、暴力破解工具hydra Hydra 賬號密碼破解工具【1】支持很...
個人介紹
星辰PCAP網絡威脅分析實驗室，針對網絡攻擊不同階段的PCAP進行分析，提供典型分析用例，提供針對網絡設備測試、異常學習、機器學習、網絡實驗等需要的數據集。