每周升级布告-2023-01-31

颁布功夫 2023-01-31
新增事务

 

事务名称：

TCP_僵尸网络_RedGoBot_衔接

安全类型：

其他事务

事务描述：

检测到RedGoBot试图衔接C&C服务器。源IP主机可能被植入了僵尸网络RedGoBot。RedGoBot是Go说话编写的DDoS僵尸网络。重要职能是对指定指标提议DDoS攻击，目前支持11种DDoS攻击方式。RedGoBot重要通过Telnet弱口令和各类缝隙传布自身。

更新功夫：

20230131

 

批改事务

 

事务名称：

DNS_可疑行为_dnslog_带表查问

安全类型：

CGI攻击

事务描述：

dnslog.cn是一个免费的、无需注册就能够急剧使用的DNSLog平台，可能对发送从前的DNS要求进行纪录。时时被攻击者用于传输执行号令了局的回显。

更新功夫：

20230131

 

事务名称：

DNS_可疑行为_burpcollaborator_带表查问

安全类型：

CGI攻击

事务描述：

burpcollaborator.net是Burpsuite配套的DNSLog平台，可能对发送从前的DNS要求进行纪录。时时被攻击者用于传输执行号令了局的回显。

更新功夫：

20230131

 

事务名称：

DNS_可疑行为_ceye_带表查问

安全类型：

CGI攻击

事务描述：

ceye.io是一个攻击者常用的DNSLog平台，可能对发送从前的DNS要求进行纪录。时时被攻击者用于传输执行号令了局的回显。

更新功夫：

20230131

 

事务名称：

DNS_可疑行为_oast_带表查问

安全类型：

CGI攻击

事务描述：

oast是一个免费的、无需注册就能够急剧使用的DNSLog平台，可能对发送从前的DNS要求进行纪录。时时被攻击者用于传输执行号令了局的回显。

更新功夫：

20230131

 

事务名称：

DNS_可疑行为_dnslog_带表查问

安全类型：

CGI攻击

事务描述：

dnslog.cn是一个无需注册就能够急剧使用的DNSLog平台。攻击者可利用此平台纪录向此域名发送的携带敏感信息DNS要求，达到攻击回显的成效。

更新功夫：

20230131