unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
Dancho Danchev's New Ebook - "Dancho Danchev 2026 Third Edition Memoir"
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。用户已经提供了文章的一些片段,看起来主要涉及网络犯罪生态系统、恶意软件、僵尸网络以及最近泄露的保加利亚NAP记录数据库。此外,还提到了Conti勒索软件团伙的对话可视化。 首先,我需要确定文章的主要主题。看起来是关于网络犯罪的现状和趋势,特别是恶意软件和僵尸网络的活动。还有提到的数据泄露事件,比如保加利亚的NAP记录和Conti团伙的对话。 接下来,我要把这些信息浓缩到100字以内。要注意不要使用“这篇文章”或“文章内容总结”这样的开头,直接描述内容即可。 可能的结构是:先点明主题是网络犯罪生态系统,然后提到恶意软件和僵尸网络的活动,接着提到数据泄露事件及其影响。 检查一下是否有遗漏的重要信息:比如Jabber和XMPP作为安全通信渠道,但可能不太相关,可以忽略。还有关于寻找全职威胁情报分析师的部分,这部分可能属于作者的个人广告,不是主要内容。 所以最终总结应包括:网络犯罪生态系统、恶意软件、僵尸网络、数据泄露(保加利亚NAP记录和Conti对话)。 </think> 文章探讨了网络犯罪生态系统的现状与趋势,指出恶意软件和僵尸网络活动猖獗,并提及保加利亚NAP记录数据库泄露及Conti勒索软件对话可视化事件。...
2026-4-4 19:7:0 | 阅读: 8 |
收藏
|
Dancho Danchev's Blog - ddanchev.blogspot.com
dominated
populating
malicious
software
Dancho Danchev's New Ebook - "Данчо Данчев: Сенките на Киберпространството" - In Bulgarian
嗯,用户让我帮忙总结一篇中文文章,控制在100字以内,而且不需要特定的开头。我得先看看用户提供的内容。看起来这些内容是关于网络犯罪生态系统的,提到了恶意软件、僵尸网络、聊天记录泄露,还有威胁情报分析师的招聘启事。 首先,我需要确定文章的主要主题。看起来主要讨论的是网络犯罪活动,包括恶意软件的分发、僵尸网络的构建,以及最近泄露的聊天记录。此外,作者还提到了寻找全职威胁情报分析师或安全博主的工作机会。 接下来,我要把这些要点浓缩到100字以内。可能需要提到恶意软件、僵尸网络、聊天记录泄露以及相关职业机会。同时,要确保语言简洁明了,不使用复杂的术语。 最后,检查一下是否符合用户的要求:用中文总结,控制在100字以内,并且没有特定的开头。确保内容准确反映原文的主要信息。 </think> 文章讨论了网络犯罪生态系统的恶意软件分发和僵尸网络构建,并提及近期泄露的聊天记录。作者还提到了寻找全职威胁情报分析师或安全博主的机会。...
2026-4-4 19:7:0 | 阅读: 8 |
收藏
|
Dancho Danchev's Blog - ddanchev.blogspot.com
dominated
populating
malicious
software
Malicious Software Technical Collection Round for 2026 - A Compilation
好的,我现在需要帮用户总结一篇文章的内容,控制在100个字以内,并且不需要特定的开头。首先,我看看用户提供的内容。看起来这是一些零散的文章片段,涉及网络安全、网络犯罪生态系统、恶意软件、僵尸网络、安全通信工具如Jabber和XMPP,以及威胁情报分析师和安全博主的招聘信息。 用户的需求是用中文总结这些内容,控制在100字以内。我需要找出这些片段的核心主题。主要涉及网络犯罪活动、恶意软件的扩散、僵尸网络的构建,以及安全专家的需求。此外,提到了一些安全通信工具的重要性。 接下来,我需要将这些信息浓缩成一段简洁的文字。可能的结构是:描述网络犯罪生态系统的现状,提到恶意软件和僵尸网络的活动,以及对安全专家的需求。 确保语言简洁明了,避免使用复杂的术语。同时,注意字数限制,大约在100字左右。 最后,检查是否有遗漏的重要信息,并确保总结准确反映原文内容。 </think> 文章讨论了网络安全威胁、恶意软件传播及网络犯罪生态系统的动态发展,并提到了对威胁情报分析师和安全专家的需求。...
2026-4-4 18:47:0 | 阅读: 9 |
收藏
|
Dancho Danchev's Blog - ddanchev.blogspot.com
dominated
populating
software
malicious
fraudulent
Sample Malware Phone Back C&C (Command and Control) MD5s From Domains Belonging to XSS Forum Users - A Compilation
嗯,用户让我帮忙总结一下这篇文章的内容,控制在100个字以内,而且不需要用“文章内容总结”这样的开头。首先,我得仔细看看这篇文章的内容。 看起来这篇文章是关于XSS论坛成员的恶意软件C&C域名分析的。里面列了很多域名和对应的哈希值,比如206.su、740d9cd8ea165302aa3cd7e6f198ea4c等等。这些都是被用于恶意软件的命令和控制中心的域名。 用户的需求是总结内容,所以我要抓住重点:分析的是XSS论坛成员的恶意软件C&C域名,并且列出了具体的域名和哈希值。然后控制在100字以内,所以需要简洁明了。 另外,用户可能需要这个总结用于报告或者快速了解文章内容,所以信息要准确且关键点突出。不需要复杂的结构,直接描述即可。 最后,确保语言流畅自然,不使用任何格式化符号,只用中文表达。 </think> 作者分析了XSS论坛成员拥有的恶意软件C&C(命令和控制)域名,并列出了一系列相关域名及其哈希值。...
2026-4-4 18:47:0 | 阅读: 7 |
收藏
|
Dancho Danchev's Blog - ddanchev.blogspot.com
sapport
club
micyberclub
c0p1
Sample Malware Phone Back C&C (Command and Control) MD5s From Domains Belonging to RAMP (Russian Anonymous Marketplace) Forum Users - A Compilation
嗯,用户让我帮忙总结一篇文章,控制在100字以内,而且不需要用“文章内容总结”这样的开头。看起来他可能是在寻找简洁的信息,可能是用于报告或者快速了解文章内容。 首先,我需要看看用户提供的文章内容。看起来这些段落都是关于网络犯罪生态系统的,提到了恶意软件、僵尸网络、通信渠道等。还有一些关于保加利亚NAP记录泄露的内容,以及Conti勒索软件的对话可视化。 用户可能是一位安全研究人员或者学生,需要快速获取关键信息。他可能希望总结能涵盖主要主题和关键点,比如恶意软件、僵尸网络、通信渠道和最近的事件。 我应该提取主要信息:网络犯罪生态系统、恶意软件、僵尸网络、Jabber/XMPP作为通信渠道、保加利亚数据库泄露以及Conti的对话可视化。确保在100字以内,并且直接描述内容,不使用开头语。 最后,检查是否所有关键点都被涵盖,并且语言简洁明了。 </think> 文章描述了网络犯罪生态系统的现状,包括恶意软件泛滥、僵尸网络扩张以及Jabber和XMPP作为主要安全通信渠道的情况。此外还提到了保加利亚NAP记录数据库泄露事件和Conti勒索软件团伙成员对话的可视化更新。...
2026-4-4 18:16:0 | 阅读: 8 |
收藏
|
Dancho Danchev's Blog - ddanchev.blogspot.com
dominated
populating
malicious
software
fraudulent
A Domains Portfolio Belonging to XSS Forum Members - A Compilation
好,我现在要帮用户总结一下这篇文章的内容。用户的要求是用中文总结,控制在100字以内,不需要特定的开头,直接写文章描述即可。 首先,我需要通读整篇文章。看起来这篇文章是关于XSS网络犯罪友好论坛社区的活跃成员的相关域名注册信息。作者在之前的博客中分析过RAMP勒索软件论坛,现在他整理了这些域名和邮箱地址。 接下来,我需要提取关键信息。文章主要列举了多个邮箱地址和对应的域名,这些域名涉及各种网站和在线服务。这些信息可能是为了展示网络犯罪分子如何利用不同的域名进行活动。 然后,我要考虑用户的使用场景。用户可能是一位研究人员、网络安全专家或对此类网络犯罪活动感兴趣的人。他们可能希望快速了解文章的核心内容,而不需要深入阅读所有细节。 用户的真实需求是获取文章的简要总结,以便快速理解主要内容。深层需求可能是希望了解XSS论坛成员如何通过域名注册进行活动,或者寻找潜在的研究数据。 最后,我需要将这些信息浓缩成100字以内的描述。要确保涵盖主要点:XSS论坛、活跃成员、域名注册、邮箱地址列表、网站服务等。 总结一下:这篇文章列出了XSS网络犯罪论坛活跃成员的相关域名注册信息和邮箱地址,展示了他们使用的网站和服务。 </think> 这篇文章列出了XSS网络犯罪友好论坛社区中活跃成员的相关域名注册信息和邮箱地址列表,展示了他们所使用的网站和服务。...
2026-3-29 12:48:0 | 阅读: 22 |
收藏
|
Dancho Danchev's Blog - ddanchev.blogspot.com
yandex
yahoo
biz
kz
hotmail
A Full List of Usernames and Handles from the XSS Cybercrime Friendly Forum - A Compilation
嗯,我现在要帮用户总结这篇文章。看起来文章是关于一个叫做XSS的网络犯罪友好论坛的活跃成员用户名列表。用户希望用中文总结,控制在100字以内,不需要特定的开头。 首先,我需要理解文章内容。文章列出了很多用户名,看起来都是XSS论坛的成员。这些用户名风格多样,有些是常见的名字,有些包含数字和符号,可能代表不同的身份或兴趣。 接下来,我需要将这些信息浓缩成一句话。重点在于说明这是XSS论坛的活跃成员列表,以及这些用户名的特点。 可能会遇到的问题是如何在有限的字数内准确传达信息。可能需要选择最核心的信息:XSS论坛、活跃成员、大量用户名及其风格。 最终,我应该确保总结简洁明了,涵盖主要点。 </think> 这篇文章列出了XSS网络犯罪友好论坛的活跃成员用户名列表,展示了大量匿名或半匿名的网络犯罪分子身份。...
2026-3-28 20:39:0 | 阅读: 25 |
收藏
|
Dancho Danchev's Blog - ddanchev.blogspot.com
036
092
903
dj
grizli
Dissecting the XSS Cybercrime Friendly Forum Community - An Analysis
Dear blog readers,In the true spirit of my previous "Dissecting the RAMP (Russian Anonymous Marketp...
2026-3-28 19:23:0 | 阅读: 16 |
收藏
|
Dancho Danchev's Blog - ddanchev.blogspot.com
safeinet
23764
hotmail
winux
rtkm
When Data Mining Conti Leaks Leads to Actual Binaries and to a Hardcoded C2 With an Encryption Key on Tripod.com - Part Five
嗯,用户让我总结一下这篇文章的内容,控制在一百个字以内,而且不需要特定的开头。首先,我需要快速浏览文章,抓住主要信息。 文章看起来是关于一个恶意软件的分析。标题提到“当数据挖掘Conti泄露导致实际二进制文件和Tripod.com上的硬编码C2以及加密密钥”,所以这可能是一个网络后门或远程访问木马(RAT)。 接下来,文章详细分析了nowin.exe这个恶意软件的结构和功能。它有几个关键点:多线程C2信标、自定义协议、远程命令执行、交互式命令shell,还有SOCKS类似的控制交换。这些都是典型的RAT功能。 然后,作者讨论了它的运行机制,包括初始化过程、线程模型、C2基础设施和套接字操作。特别是它使用了非阻塞连接模式,并且有一个自定义的协议层,用“AssHole”作为标记进行轻量级混淆。 文章还详细描述了命令协议的具体令牌和行为,比如启动工作进程、执行命令并返回结果、下载有效载荷等。此外,它有两个反向shell模式:直接使用cmd.exe和基于SOCKS的中继通道。 最后,作者总结了防御者需要注意的关键点,包括网络指标和检测方法。 现在我要把这些信息浓缩到100字以内。重点应该是恶意软件的功能、通信机制以及防御要点。所以我会提到它是网络后门,多线程C2信标,自定义协议,“AssHole”混淆层,远程命令执行和交互式shell功能。同时还要提到它基于SOCKS的中继通道以及防御者需要注意的地方。 这样总结下来应该符合用户的要求。 </think> 该恶意软件nowin.exe是一个Windows网络后门程序,具备多线程C2信标功能、自定义协议(含"AssHole"混淆层)、远程命令执行及交互式cmd.exe shell功能。其通信机制采用长度前缀帧格式,并支持基于SOCKS协议的反向壳通道。防御者需关注其网络行为及固定令牌特征以进行检测与防御。...
2026-3-25 12:41:0 | 阅读: 12 |
收藏
|
Dancho Danchev's Blog - ddanchev.blogspot.com
c2
kcmd
payload
asshole
atyp
Personally Identifiable Information (PII) for Major Ransomware Groups from the RAMP (Russian Anonymous Marketplace) Forum - A Compilation
嗯,用户发来了一段英文邮件,内容是关于几个勒索软件团伙的个人信息。他让我用中文总结一下,控制在100字以内,而且不需要特定的开头。 首先,我需要理解邮件的内容。看起来这是一个博客读者收到的通知,里面列出了几个知名勒索软件团伙的联系方式,包括他们的邮箱地址。这些团伙都属于RAMP论坛。 接下来,我要总结内容。重点在于这些信息是关于勒索软件团伙的个人信息,包括他们的联系方式。所以总结时要提到这一点,并且说明这些团伙属于RAMP论坛。 然后,控制在100字以内。可能需要简化一些细节,比如具体的邮箱地址不需要列出,只需要说明有联系方式即可。 最后,确保语言简洁明了,直接描述文章内容,不需要复杂的结构或开头。 </think> 文章列出了多个知名勒索软件团伙及其联系方式,并指出这些团伙属于RAMP论坛。...
2026-3-25 07:33:0 | 阅读: 12 |
收藏
|
Dancho Danchev's Blog - ddanchev.blogspot.com
ransomware
proton
protonmail
tuta
A Full List of Usernames and Handles from the RAMP (Russian Anonymous Marketplace) Forum - A Compilation
好,我需要帮用户总结一篇文章的内容,控制在100字以内。用户提供的文章看起来是一个用户名列表,来自RAMP论坛。首先,我需要理解文章的结构和内容。 文章开头是博客读者的问候,接着列出了大量用户名,每个用户名之间用分隔符分隔。这些用户名看起来像是匿名论坛上的用户账号,有些包含数字、符号和特殊字符。例如,有“blitzDollar_”、“_Ndrangheta”、“-HisExcellency-”等等。 接下来,我需要找出这些用户名的特点。很多名字包含特殊符号、数字和大写字母的组合,有些可能代表了用户的兴趣或身份。例如,“RAMP”可能是一个论坛的名字,而“RAMP forum members”说明这些用户名都属于该论坛的成员。 由于用户要求总结在100字以内,并且不需要特定的开头语句,我应该简洁地描述文章内容。因此,总结应该包括文章的主要信息:这是一个RAMP论坛成员的用户名列表。 最后,确保语言简洁明了,并且控制在100字以内。 </think> 这篇文章列出了匿名论坛RAMP的所有成员用户名列表。...
2026-3-25 07:33:0 | 阅读: 14 |
收藏
|
Dancho Danchev's Blog - ddanchev.blogspot.com
csys
ndrangheta
liltysx
When Data Mining Conti Leaks Leads to Actual Binaries and to a Hardcoded C2 With an Encryption Key on Tripod.com - Part Four
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。用户给的原文看起来像是从多个地方复制粘贴的,内容涉及网络安全、网络犯罪、威胁情报分析师的工作,还有一些具体的案例,比如保加利亚NAP记录数据库泄露、Conti勒索软件团伙的对话等。 首先,我需要理解这些片段的主要信息。看起来文章主要讨论了网络犯罪生态系统的现状,包括恶意软件的泛滥、僵尸网络的构建、以及一些具体的案例分析。作者可能是一位安全研究人员或博主,分享了他最近发现的一些信息,并提到了一些通讯工具如Jabber和XMPP的安全性。 接下来,我要确定文章的核心主题。看起来主要集中在网络犯罪活动上,特别是恶意软件和僵尸网络的使用。此外,还有一些关于安全通讯工具的信息,以及作者在寻找全职工作的信息。 现在,我需要将这些信息浓缩到100字以内。重点应该放在网络犯罪生态系统的现状、恶意软件和僵尸网络的作用,以及具体的案例如保加利亚数据库泄露和Conti勒索软件对话可视化。 最后,确保语言简洁明了,不使用任何复杂的术语或结构。直接描述文章内容即可。 </think> 文章讨论了网络犯罪生态系统的现状,包括恶意软件的泛滥、僵尸网络的构建以及安全通讯工具的应用。作者分享了关于保加利亚NAP记录数据库泄露及Conti勒索软件对话可视化的最新动态,并探讨了威胁情报分析师的工作需求。...
2026-3-23 15:53:0 | 阅读: 13 |
收藏
|
Dancho Danchev's Blog - ddanchev.blogspot.com
dominated
populating
software
malicious
A Domains Portfolio Belonging to RAMP (Russian Anonymous Marketplace) Forum Members - A Compilation
嗯,用户发来了一段英文邮件,看起来是关于RAMP论坛的分析报告。他让我用中文帮他总结一下文章内容,控制在100字以内,而且不需要特定的开头。 首先,我需要理解这篇文章的主要内容。邮件里提到作者在之前的文章中分析了RAMP论坛,现在提供了更多关于该论坛成员管理的域名信息,目的是帮助安全社区和执法机构追踪和起诉相关个人。 接下来,我要总结这些信息。重点在于RAMP论坛、域名信息、以及帮助追踪犯罪分子。我需要确保在100字以内涵盖这些要点。 然后,我会检查是否有遗漏的重要信息,比如是否提到了具体的域名列表或数据量。但看起来主要是提供数据以协助执法,所以这部分可以简化。 最后,我会组织语言,确保简洁明了,直接描述文章内容。 </think> 文章提供了RAMP(俄罗斯匿名市场)论坛成员管理的多个域名信息,旨在协助安全研究人员和执法机构追踪并打击该社区背后的犯罪分子。...
2026-3-22 17:13:6 | 阅读: 20 |
收藏
|
Dancho Danchev's Blog - ddanchev.blogspot.com
protonmail
yandex
yahoo
proton
mirage0411
A Compilation of BitCoin Wallet Addresses from the RAMP (Russian Anonymous Marketplace) Forum Members - A Compilation
好的,我现在需要帮用户总结一篇文章的内容,控制在100个字以内。首先,我得仔细阅读用户提供的文章内容。这篇文章看起来是一个博客文章,主要分享了RAMP论坛成员的比特币钱包地址,目的是帮助安全社区和美国执法机构追踪和起诉相关犯罪分子。 接下来,我要提取文章的核心信息。文章列出了多个比特币钱包地址,每个地址都对应不同的用户和来源,比如DM ID或帖子ID。这些信息显然是为了追踪非法活动的资金流向。 然后,我需要考虑用户的使用场景。用户可能是一位研究人员、安全专家或执法官员,他们需要快速了解文章内容以便进一步行动。因此,总结要简洁明了,直接传达关键点。 用户的需求是总结文章内容,并且不需要特定的开头。因此,我应该直接描述文章的主要内容和目的。同时,要确保语言简练,不超过100字。 最后,我要检查总结是否准确涵盖了所有关键信息:比特币钱包地址、RAMP论坛、协助追踪犯罪分子等。确保没有遗漏重要细节,并且表达清晰。 </think> 文章提供了RAMP论坛成员的比特币钱包地址列表,并标注了用户和来源信息,旨在协助安全研究人员和执法机构追踪并打击相关犯罪活动。...
2026-3-22 17:12:50 | 阅读: 16 |
收藏
|
Dancho Danchev's Blog - ddanchev.blogspot.com
dm
segwit
p2sh
stallman
tyman
A Compilation of Personally Identifiable Email Address Accounts Belonging to RAMP (Russian Anonymous Marketplace) Forum - A Compilation
Dear blog readers,Continuing my previous post "Dissecting the RAMP (Russian Anonymous Marketplace)...
2026-3-22 17:12:30 | 阅读: 26 |
收藏
|
Dancho Danchev's Blog - ddanchev.blogspot.com
protonmail
proton
onionmail
yandex
tutanota
When Data Mining Conti Leaks Leads to Actual Binaries and to a Hardcoded C2 With an Encryption Key on Tripod.com - Part Three
嗯,用户让我帮忙总结一篇文章的内容,控制在100个字以内,而且不需要特定的开头。我得先仔细看看这篇文章讲的是什么。 文章看起来是关于一个恶意软件的分析,dl2.exe。它提到了很多技术细节,比如注册表操作、动态API解析、文件系统操作等等。这些都是恶意软件常用的手段,用来保持持久性和逃避分析。 用户可能需要一个简洁明了的总结,可能用于报告或者快速了解文章内容。所以我要抓住关键点:dl2.exe的功能、它的恶意行为以及分类。 首先,dl2.exe是一个Windows恶意软件,主要通过注册表操作和文件系统来破坏系统。其次,它具备动态API解析和内存操作的能力,这表明它可能是一个加载器或信息窃取者。最后,它还试图隐藏控制台输出,进一步逃避检测。 把这些点浓缩到100字以内,同时保持信息完整。这样用户就能快速理解文章的核心内容了。 </think> 这篇文章分析了一个名为dl2.exe的恶意软件二进制文件,揭示其通过注册表操作、动态API解析、文件系统操作和系统信息收集等手段实现持久性和反分析能力。该软件具备修改系统策略、隐藏控制台输出等功能,可能用于破坏系统或作为加载器使用。...
2026-3-22 17:12:8 | 阅读: 18 |
收藏
|
Dancho Danchev's Blog - ddanchev.blogspot.com
windows
malicious
network
analysis
software
IoCs (Indicators of Compromise) for the Coruna iOS iPhone Web Malware Client Side Exploits Serving Web Malware Exploitation Kit
嗯,用户让我帮忙总结一下这篇文章的内容,控制在100个字以内,而且不需要用“文章内容总结”之类的开头。首先,我需要仔细阅读用户提供的文章内容。 看起来这篇文章主要讨论的是一个针对iOS设备的恶意软件活动,特别是Corona iOS客户端的漏洞。文章里提到了很多MD5、SHA-1和SHA-256的哈希值,这些应该是用来识别恶意软件样本的。此外,还有大量的域名和URL链接,这些域名似乎在传播恶意软件。 用户可能是一位安全研究人员或者IT专业人士,他们需要快速了解这篇文章的核心内容。因此,总结的时候要突出关键点:恶意软件活动、iOS漏洞、相关哈希值和域名。同时,要确保语言简洁明了,不超过100个字。 我应该避免使用技术术语过多,但又要准确传达信息。比如,“详细分析”可以概括整个研究过程,“相关哈希值”则涵盖了文章中提到的各种加密哈希。最后,“多个域名传播”说明了攻击者的基础设施情况。 综合考虑后,我会把重点放在活动类型、受影响的系统、技术细节以及传播方式上,这样用户就能迅速抓住文章的主要内容。 </think> 该文章详细分析了近期公开的Corona iOS客户端漏洞及其相关网络钓鱼活动,涉及多个JavaScript恶意负载的哈希值和用于传播恶意软件的活跃域名及URL链接。...
2026-3-13 11:4:0 | 阅读: 10 |
收藏
|
Dancho Danchev's Blog - ddanchev.blogspot.com
htmlhxxp
xyzhxxp
comhxxp
b27
jshxxp
When Data Mining Conti Leaks Leads to Actual Binaries and to a Hardcoded C2 With an Encryption Key on Tripod.com - Part Two
嗯,用户让我帮忙总结一篇文章的内容,控制在100字以内,而且不需要特定的开头。我得先仔细看看这篇文章讲的是什么。 看起来这篇文章是关于Conti勒索软件样本的分析。作者通过数据挖掘Conti泄露的信息,找到了一个恶意软件样本,并详细分析了它的结构和行为。文章提到了资源提取、反分析检查、RC4解密过程以及有效载荷的执行。此外,还讨论了存储机制、数据加密分析、读取操作、数据库格式以及外泄机制。 我需要把这些关键点浓缩到100字以内。首先,确定主要部分:样本分析、解密过程、存储机制和攻击特征。然后,用简洁的语言把这些部分连接起来。 可能会这样写:文章分析了Conti勒索软件样本的结构和行为,包括资源提取、RC4解密和有效载荷执行。它揭示了恶意软件如何使用Registry和INI文件存储数据,并讨论了其反分析技术和攻击特征。 检查一下字数,确保不超过限制,并且内容准确传达文章的核心信息。 </think> 文章分析了Conti勒索软件样本的结构和行为,包括资源提取、RC4解密和有效载荷执行。它揭示了恶意软件如何使用Registry和INI文件存储数据,并讨论了其反分析技术和攻击特征。...
2026-3-7 17:43:0 | 阅读: 21 |
收藏
|
Dancho Danchev's Blog - ddanchev.blogspot.com
payload
analysis
rsrc
database
0x4b60
Dissecting the RAMP (Russian Anonymous Marketplace) Ransomware Forum - An Analysis
Dear blog readers,I just did the impossible but I'll leave a set of photos and personally identifia...
2026-2-24 22:38:0 | 阅读: 13 |
收藏
|
Dancho Danchev's Blog - ddanchev.blogspot.com
2405
8100
5ca1
log185
flankerster
Looking for a Python Developer or a Team of Python Developers
Dancho正在寻求一位经验丰富的Python开发者或团队合作完成其"Web Forensics Hash Matching and Hash Similarity Project"项目。该项目旨在将国际域名cTLD数据录入MySQL数据库,并每日新增350,000个新注册域名。Dancho已独自完成初步工作,并希望引入专业代码和Flask web应用仪表盘功能。有意者可通过邮箱联系他获取源代码和数据库副本。...
2025-6-11 20:1:0 | 阅读: 26 |
收藏
|
Dancho Danchev's Blog - ddanchev.blogspot.com
python
database
flask
spare
developers
Previous
-60
-59
-58
-57
-56
-55
-54
-53
Next