2020-09-29

颁布功夫 2020-09-30

新增事务


事务名称：

TCP_僵尸网络_Linux.AESDDOS(Dofloo)_衔接C2

安全类型：

木马后门

事务描述：

Dofloo（AESDDoS）僵尸网络从被习染系统窃守信息，，，，，，，，蕴含操作系统版本，，，，，，，，CPU型号、速度和内存等信息上传到C2服务器，，，，，，，，并凭据返回的号令进行AES解密，，，，，，，，执行Cmdshell或者提议各种类型的DDoS攻击，，，，，，，，蕴含DNS、SYN，，，，，，，，LSYN，，，，，，，，UDP，，，，，，，，UDPS，，，，，，，，TCP和CC Flood 。。。。。。。 。

更新功夫：

20200929


事务名称：

HTTP_安全扫描_goby扫描器

安全类型：

安全扫描

事务描述：

Goby 是一款新的网络安全测试工具，，，，，，，，由赵武 Zwell（Pangolin、JSky、FOFA 作者）打造，，，，，，，，它可能针对一个指标企业梳理最全的攻击面信息，，，，，，，，同时能进行高效、实战化缝隙扫描，，，，，，，，并急剧的从一个验证入口点，，，，，，，，切换到横向 。。。。。。。 。我们但愿可能输出更具性命力的工具，，，，，，，，可能对标黑客的现实能力，，，，，，，，援试祗衣反有效地理解和应对网络攻击 。。。。。。。 。

更新功夫：

20200929


事务名称：

HTTP_安全扫描_扫描器AWVS

安全类型：

网络通讯

事务描述：

流量中检测到扫描器AWVS扫描流量 。。。。。。。 。

更新功夫：

20200929


事务名称：

HTTP_安全缝隙_Thinkphp5_SQL注入缝隙

安全类型：

安全缝隙

事务描述：

ThinkPHP 是一个急剧、单一的基于 MVC 和面向对象的轻量级 PHP 开发框架，，，，，，，，遵循 Apache2 开源和谈颁布 。。。。。。。 。ThinkPHP从诞生以来一向秉承简洁实用的设计准则，，，，，，，，在维持杰出的机能和至简的代码的同时，，，，，，，，也注沉开发履历和易用性，，，，，，，，为 WEB 利用和 API 开发提供了强有力的支持 。。。。。。。 。ThinkPHP 框架被曝出存在SQL注入缝隙 。。。。。。。 。

更新功夫：

20200929


事务名称：

HTTP_安全缝隙_phpmyadmin反序列化缝隙肆意文件读取

安全类型：

安全缝隙

事务描述：

phpMyAdmin是一套开源的、基于Web的MySQL数据库治理工具 。。。。。。。 。phpmyadmin 2.x版本中存在一处反序列化缝隙，，，，，，，，通过该缝隙，，，，，，，，攻击者能够读取肆意文件或执行肆意代码 。。。。。。。 。

更新功夫：

20200929


事务名称：

TCP_可疑行为_Docker_Exec_下载恶意文件

安全类型：

安全缝隙

事务描述：

发现针对运行状态的容器利用Docker EXEC执行下载号令，，，，，，，，下载的文件可能为恶意法式，，，，，，，，该号令允许表壳法式接见露出主机中所有合用的运行中的容器，，，，，，，，存在被黑客利用的风险 。。。。。。。 。

更新功夫：

20200929


批改事务


事务名称：

HTTP_Joomla_远程代码执行缝隙[CVE-2015-8562]

安全类型：

安全缝隙

事务描述：

检测到试牟利用Joomla远程代码执行缝隙进行攻击的行为 。。。。。。。 。

更新功夫：

20200929


事务名称：

HTTP_Firefox_v54.0.1回绝服务缝隙

安全类型：

木马后门

事务描述：

检测到源IP主机在利用Firefox 54.0.1版本中的回绝服务缝隙进行攻击的行为 。。。。。。。 。

更新功夫：

20200929


事务名称：

HTTP_类菜刀流量_响应

安全类型：

木马后门

事务描述：

中国菜刀是中国黑客圈内使用极度宽泛的一款Webshell治理工具 。。。。。。。 。中国菜刀用处极度宽泛,支持多种说话,幼巧实用，，，，，，，，拥有文件治理（有足够的权限时辰能够治理整个磁盘/文件系统），，，，，，，，数据库治理，，，，，，，，虚构终端等职能 。。。。。。。 。对于这类治理工具，，，，，，，，若是没有大量的批改服务端剧本代码，，，，，，，，其返回流量城市有一些常见的特点，，，，，，，，本条文则将常见的共同特点提取出来进行防御性报警 。。。。。。。 。由于此事务为较为宽泛的通用特点，，，，，，，，可能存在误报，，，，，，，，请参考特点性质判断字段进行判断 。。。。。。。 。

更新功夫：

20200929


事务名称：

HTTP_木马后门_webshell_PHP_eval一句话webshell

安全类型：

木马后门

事务描述：

检测到源IP主机正向主张主机上传或衔接PHP eval一句话webshell木马 。。。。。。。 。

更新功夫：

20200929