围绕威胁分析、应急响应手册与研究报告，集中查看当前站点发布的安全内容。
552
资讯总数
15
精选内容
190482
累计阅读
共 552 条
本文公布了2026年3月Solar应急响应公益月赛的最终排名结果，并提供了三道赛题的官方题解。本次月赛共有300余位选手参与，赛题围绕溯源分析、流量分析、逆向工程三个方向展开。文章包含：1）3月月赛排名榜单及WP提交情况；2）天狩网络安全竞赛平台介绍；3）赛事回顾与赛题设计思路；4）三道题的完整官方WP——Tunnel Traffic（流量分析：基于内存取证提取WireGuard密钥并解密流量）、bash_dump（逆向工程：Linux勒索病毒加密器逆向与内存dump分析）、谁偷了我的数据？（溯源分析：浏览器扩展劫持攻击链完整排查）；5）题目投票与抽奖公示。
本文对TellYouThePass勒索病毒家族的最新".sorry"变种攻击进行了深度分析。文章首先梳理了该家族自2019年以来的发展脉络：从早期利用永恒之蓝、WebLogic、Log4j2等高危漏洞进行无差别攻击，到中期针对财务人员的精准社工钓鱼，再到2024年利用PHP-CGI漏洞（CVE-2024-4577）批量勒索。随后详细还原了本轮".sorry"变种针对财务系统的完整攻击链路（伪装百度爬虫→反序列化漏洞利用→权限扩展→投放勒索程序），并基于同源样本剖析了其HTA加载、内存解密、RSA密钥生成、伪装百度流量外联C2等技术细节，最后从暴露面收敛、EDR行为监控、补丁管理、异构灾备四个维度提出防护建议。
本文基于粉丝投稿的免杀样本，对海莲花（Ocean Lotus / APT32）组织最新攻击样本进行了深度逆向分析。文章首先介绍了海莲花组织的背景、攻击目标和标志性手法，随后详细剖析了样本的"白加黑"攻击链结构：利用带合法签名的Bandizip组件（CloudAdapter.exe）通过DLL侧加载技术加载恶意ark.x64.dll，经过哈希动态API解析、七重反调试/反沙箱检测、CLEFIA-256算法解密后，最终释放由Rust语言编写的定制化KCP协议远控Shellcode。文章还提取了C2节点IP（114.29.236.229）等IOC指标，并从EDR规则强化、流量基线审计、白文件防滥用、应急取证四个维度提出了安全加固建议。
Solar应急响应公益月赛正式启动！赛事围绕应急响应主题展开，题目多源自真实案例，通过天狩平台每月举办。本文详细介绍了赛事安排（报名时间、比赛时间）、报名方式、比赛规则、题目范围（综合靶场、Windows/Linux靶场、日志审计、数据库、逆向分析、流量分析等）、年度积分奖品设置（小米净化器、西昊工学椅、客制化机械键盘等）、月度企业奖励（勒索态势情报服务）、直播分享安排，以及文末抽奖活动（小米充电宝）。
OpenClaw是一款开源本地AI Agent框架，支持通过自然语言直接操控宿主机，具备文件读写、网页浏览、Shell命令执行等高阶能力。本文深入剖析了OpenClaw面临的三大核心风险：高权限本地运行带来的数据泄露风险、开放生态引发的供应链投毒（如GhostClaw事件）、以及部署配置不当导致的网络暴露。文章指出传统端口扫描存在两大盲区——仅监听本地回环和规避默认端口，并提出了终端合规检测、网络端主动扫描（含Nmap探测和Python特征验证脚本）、全流量审计与被动监测三位一体的企业级多维自查方案，最后给出了物理隔离、网络阻断、插件准入等防御加固建议。
近日，俄语黑客论坛XSS上出现一则高危招募信息，威胁行为者以每个目标最低25,000美元的悬赏价格，寻求黑客合作入侵中国境内贷款金融机构的CRM系统。Solar应急响应团队通过对发帖者账号属性、语言特征的深度分析，发现发帖者极大概率为中文母语者，存在明显的"中式英语"特征。文章还详细梳理了XSS论坛从DaMaGeLaB到XSS的生态演变、2025年执法打击后的社区分裂现状，并针对国内贷款机构提出了资产收敛、身份认证强化、数据防泄漏等防护建议。