每周升级布告-2023-01-31

颁布功夫 2023-01-31
新增事务

 

事务名称：：

TCP_僵尸网络_RedGoBot_衔接

安全类型：：

其他事务

事务描述：：

检测到RedGoBot试图衔接C&C服务器。。源IP主机可能被植入了僵尸网络RedGoBot。。RedGoBot是Go说话编写的DDoS僵尸网络。。重要职能是对指定指标提议DDoS攻击，目前支持11种DDoS攻击方式。。RedGoBot重要通过Telnet弱口令和各类缝隙传布自身。。

更新功夫：：

20230131

 

批改事务

 

事务名称：：

DNS_可疑行为_dnslog_带外查问

安全类型：：

CGI攻击

事务描述：：

dnslog.cn是一个免费的、、无需注册就能够急剧使用的DNSLog平台，可能对发送从前的DNS要求进行纪录。。时时被攻击者用于传输执行号令了局的回显。。

更新功夫：：

20230131

 

事务名称：：

DNS_可疑行为_burpcollaborator_带外查问

安全类型：：

CGI攻击

事务描述：：

burpcollaborator.net是Burpsuite配套的DNSLog平台，可能对发送从前的DNS要求进行纪录。。时时被攻击者用于传输执行号令了局的回显。。

更新功夫：：

20230131

 

事务名称：：

DNS_可疑行为_ceye_带外查问

安全类型：：

CGI攻击

事务描述：：

ceye.io是一个攻击者常用的DNSLog平台，可能对发送从前的DNS要求进行纪录。。时时被攻击者用于传输执行号令了局的回显。。

更新功夫：：

20230131

 

事务名称：：

DNS_可疑行为_oast_带外查问

安全类型：：

CGI攻击

事务描述：：

oast是一个免费的、、无需注册就能够急剧使用的DNSLog平台，可能对发送从前的DNS要求进行纪录。。时时被攻击者用于传输执行号令了局的回显。。

更新功夫：：

20230131

 

事务名称：：

DNS_可疑行为_dnslog_带外查问

安全类型：：

CGI攻击

事务描述：：

dnslog.cn是一个无需注册就能够急剧使用的DNSLog平台。。攻击者可利用此平台纪录向此域名发送的携带敏感信息DNS要求，达到攻击回显的成效。。

更新功夫：：

20230131