Eagle_pompom的专栏

网络安全世界，黑吃黑的情况并不少见。2017年，Shadow Brokers入侵了美国NSA下属黑客组织Equation Group，下载了大量工具在网上售卖，永恒之蓝工具包就是其中之一，这也直接导致了后来的 WannaCry 事件。近期，有匿名黑客开始泄露伊朗间谍组织APT 34（OilRig 或者 HelixKitten） 所使用的黑客工具，甚至还包括团队成员及受害者数据信息等等。虽然...

导语：最近APT34的6款工具被泄露，本文仅在技术角度对其中的PoisonFrog和Glimpse进行分析。0x00 前言最近APT34的6款工具被泄露，本文仅在技术角度对其中的PoisonFrog和Glimpse进行分析。参考资料：https://malware-research.org/apt34-hacking-tools-leak/amp/0x01 简介本文将要介绍...

0x00 前言最近APT34的6款工具被泄露，本文作为分析文章的第二篇（第一篇文章回顾），仅在技术角度对其中的HighShell和HyperShell进行分析。参考资料：https://malware-research.org/apt34-hacking-tools-leak/amp/0x01 简介本文将要介绍以下内容：· 对HighShell的分析·对HyperSh...