-
NightshadeC2 僵尸网络 UAC 弹窗轰炸攻击深度分析报告【红客联盟 AI 分析】
一、攻击核心：UAC 弹窗轰炸绕过 EDR 的底层逻辑 （一）技术原理：循环提权突破防御 NightshadeC2 通过 **.NET 加载器 + PowerShell 循环 **，实现 “UAC 弹窗轰炸”（UAC Prompt Bombing），核心逻辑： 循环检测：加载器持续执行Add-MpPreference -ExclusionPath命令（参考摘要 2 的 ClickFix 修复程序手…- 168
- 0
-
TAG-150 组织 CastleRAT 木马与 CastleLoader 运营分析报告【红客联盟 AI 分析】
一、威胁主体与恶意软件矩阵 （一）组织画像 威胁别名：TAG-150（Recorded Future 命名），活跃于 2025 年 3 月至今，以 “恶意软件即服务（MaaS）” 为核心运营模式； 技术特征：擅长多层级 C2 架构、无文件攻击、跨语言开发（C/Python/.NET），攻击目标覆盖全球（C2 服务器分布俄罗斯、英国、荷兰等）； 历史活动：通过 CastleLoader 分发 Dee…- 74
- 0
NightshadeC2
扫码打开当前页
红客联盟公众号
-
HB优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×