每周升级通告-2023-01-31

宣布时间 2023-01-31
新增事务

 

事务名称：

TCP_僵尸网络_RedGoBot_毗连

清静类型：

其他事务

事务形貌：

检测到RedGoBot试图毗连C&C服务器。源IP主机可能被植入了僵尸网络RedGoBot。RedGoBot是Go语言编写的DDoS僵尸网络。主要功效是对指定目的提倡DDoS攻击，现在支持11种DDoS攻击方法。RedGoBot主要通过Telnet弱口令和种种误差撒播自身。

更新时间：

20230131

 

修改事务

 

事务名称：

DNS_可疑行为_dnslog_带外盘问

清静类型：

CGI攻击

事务形貌：

dnslog.cn是一个免费的、无需注册就可以快速使用的DNSLog平台，能够对发送已往的DNS请求举行纪录。经常被攻击者用于传输执行下令效果的回显。

更新时间：

20230131

 

事务名称：

DNS_可疑行为_burpcollaborator_带外盘问

清静类型：

CGI攻击

事务形貌：

burpcollaborator.net是Burpsuite配套的DNSLog平台，能够对发送已往的DNS请求举行纪录。经常被攻击者用于传输执行下令效果的回显。

更新时间：

20230131

 

事务名称：

DNS_可疑行为_ceye_带外盘问

清静类型：

CGI攻击

事务形貌：

ceye.io是一个攻击者常用的DNSLog平台，能够对发送已往的DNS请求举行纪录。经常被攻击者用于传输执行下令效果的回显。

更新时间：

20230131

 

事务名称：

DNS_可疑行为_oast_带外盘问

清静类型：

CGI攻击

事务形貌：

oast是一个免费的、无需注册就可以快速使用的DNSLog平台，能够对发送已往的DNS请求举行纪录。经常被攻击者用于传输执行下令效果的回显。

更新时间：

20230131

 

事务名称：

DNS_可疑行为_dnslog_带外盘问

清静类型：

CGI攻击

事务形貌：

dnslog.cn是一个无需注册就可以快速使用的DNSLog平台。攻击者可使用此平台纪录向此域名发送的携带敏感信息DNS请求，抵达攻击回显的效果。

更新时间：

20230131