wannacry2 被封

作者： -

 這是令人痛苦事件

被勒索病毒入侵, 但 我也順利封裝那個非常簡單的加密程式

發現 早一點版本(win7, win2016 server等等...) 

此加密程式 並沒有被自己內建微軟的防毒防火牆軟體偵測報

而win10就偵測到^^



=============================================================
以下是過程






留言

張貼留言

這個網誌中的熱門文章

zenmap 比對~功能簡介

作者： -
圖片
 針對同一目標, 我們可能必須觀察變化, 可透過 對 每次掃描 結果的存檔(*.xml) 接著 針對二個 xml檔案 做二者比對 查看其中是否有版本或port變化 針對 192.168.8.234 掃描 存檔 (*.xml) 第二次掃描 再次 存檔 選擇 工具>結果比對 發現二者 有ftp port不同
閱讀完整內容

knock使用

作者： -
圖片
這是 針對 第三層網域名稱查詢 有時 會從中找到某些公司設定子網域的電腦或設定方式 更甚者, 有時 因MIS疏忽. 你可發現 某子網域 是存在  但對應的 可能雲端主機是不存在 你可以 技巧性申請該主機  而獲得 公司轉入點 例如:  tko-subs ================ knockpy 安裝 可自行下載: https://github.com/guelfoweb/knock 指令:  sudo apt-get install knockpy 或 sudo git clone https://github.com/guelfoweb/knock =============== cd 到 knock 目錄 執行 ./knock 會出現 "拒絕不符權限的操作" 需要修改其權限  sudo chmod u+x  <檔案名稱> ================ 執行  sudo  ./knockpy.py -h =============== 執行   sudo ./knockpy.py  google.com (務必小心  這樣查詢容易被google.com 封鎖IP) ================= 執行   sudo ./knockpy.py  google.com  --no-http-code 404 500 530  
閱讀完整內容