kinglySS的文章

Evilginx2 phishlets 文档-时光途径’Blog
Linux编程

Evilginx2 phishlets 文档

kinglySS阅读(1833)评论(0)赞(0)

Evilginx phishlet是纯文本规则集(YAML格式),被输入到Evilginx引擎中,它们正在定义正确地代理特定站点所需的子域,在中继数据包中替换的字符串,要捕获的cookie等。在那些网络钓鱼中,我们有一些常规变量,例如: n...

Smoke Loader-时光途径’Blog
C++编程

Smoke Loader

kinglySS阅读(544)评论(0)赞(0)

分析样品 此分析的主要重点是下面的示例,该示例由Rig EK删除: bce202c021feb61783563e21fc026767 –原始样本 d363e8356c82a1043bb300c12c6c7603 –已包装(第1阶段) 893...