灰鴿子遠程監控工具
官網推薦:http://www.huigezi.org/thread-46982-1-1.html 免費用戶遠程控制功能不全，不能隱藏托盤，但功能近乎專業版，免費20台不排除更多控制量免費。如需隱藏 ...
原文：惡意軟件樣本行為分析——灰鴿子為例
第一階段：熟悉Process Moniter的使用 利用Process Moniter監視WinRAR的解壓縮過程。 設置過濾器：進程名稱 包含 winrar.exe。應用。 打開Process Moniter的狀態下進行如下操作： 創建新建文本文檔，內容為學號 姓名。 添加到壓縮文件。 解壓。 同時觀察Process Moniter。 壓縮時： 解壓時： 利用Process Moniter分析W ...
2019-05-19 17:22 0 575 推薦指數：
相關推薦
一起解剖灰鴿子VIP1.2源碼
從工程文件開始分析：program H_Client;uses Forms, windows, messages, Classes, Main in 'Main.pas' {HgzVip}, AboutUnit in 'AboutUnit.pas' {AboutForm ...
體驗VIP版本灰鴿子，哈哈，拿到了老師的病毒教程
實驗課拿到老師給的各種木馬，於是開啟了木馬的一日體驗，開心！！！ 下面是灰鴿子的實驗 實 驗 目 的 l 掌握木馬的原理。 l 通過木馬對主機控制的過程的了解，掌握防御方法。 l 樹立安全的防范意識。 l 可以根據環境要求設定有效的防范 ...
簡單滲透測試流程演示（445端口、IPC$、灰鴿子）
目錄 一、實驗流程 二、實驗過程 2.1 信息收集 2.2 利用過程 2.3 暴力破解系統密碼之445 2.4 通過木馬留后門 一、實驗流程 0.授權（對方同意被滲 ...
occamy惡意軟件c2分析
了該惡意軟件的進程，因此可以很容易地檢測到該惡意軟件的感染。一旦這種有害病毒滲透到目標PC，它就會開始執 ...
Woreflint惡意軟件c2分析
What is Trojan:Win32/Woreflint.A!cl infection? In this short article you will certainly discover co ...
Droidbox惡意軟件動態分析環境搭建
@author : Dlive 0x01 DroidBox簡介 DroidBox是一款，可以獲得以下信息 1.APK包hash值 2.網絡通信數據 3.文件讀寫操作 4.網絡通信，文件讀寫 ...
微軟惡意軟件分類
此次實驗是在Kaggle上微軟發起的一個惡意軟件分類的比賽， 數據集 此次微軟提供的數據集超過500G(解壓后)，共9類惡意軟件，如下圖所示。這次實驗參考了此次比賽的冠軍隊伍實現方法。微軟提供的數據包括訓練集、測試集和訓練集的標注。其中每個惡意代碼樣本(去除了PE頭)包含兩個文件，一個是 ...