2020-08-11

颁布功夫 2020-08-11

新增事务


事务名称：

HTTP_木马后门_MSF.Meterpreter_衔接C2服务器

安全类型：

木马后门

事务描述：

检测到由黑客工具 Metasploit（MSF） 天生的后门 Meterpreter 试图衔接远程服务器, 源IP地点的主机可能被植入了 MSF.Meterpreter 。MSF.Meterpreter 执行后攻击者可齐全节造受害机械，并进行横向移动 。

更新功夫：

20200811


事务名称：

TCP_木马后门_MSF.Meterpreter_衔接C2服务器

安全类型：

木马后门

事务描述：

检测到由黑客工具 Metasploit（MSF） 天生的后门 Meterpreter 试图衔接远程服务器, 源IP地点的主机可能被植入了 MSF.Meterpreter 。MSF.Meterpreter 执行后攻击者可齐全节造受害机械，并进行横向移动 。

更新功夫：

20200811


事务名称：

TCP_Java反序列化_Jdk7u21_利用链攻击

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Jdk7u21的Java反序列化利用链对主张主机进行攻击的行为 。

更新功夫：

20200811


事务名称：

TCP_Java反序列化_TemplatesImpl_利用链攻击

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用TemplatesImpl的Java反序列化利用链对主张主机进行攻击的行为 。

更新功夫：

20200811



批改事务



事务名称：

HTTP_木马后门_webshell_JSP_疑似JSP木顿时传

安全类型：

木马后门

事务描述：

检测到源IP主机正向主张主机上传JSP代码，疑似木顿时传 。

更新功夫：

20200811


事务名称：

TCP_后门_Win32.Meterpreter_衔接

安全类型：

木马后门

事务描述：

检测到源IP主机试图向主张IP主机传输后门 。

更新功夫：

20200811