XOR.DDoS-Harries Blog™ | 追心中的海，逐世界的梦

能用365块大洋去解决的事，千万不要用时间

使用 jQuery 当滚动到页面的底部/页尾弹出 DIV

南瓜手机(pumpkin phone）

Java获取gravatar头像链接

读《洛克菲洛写给儿子的38封信》有感

List数组使用stream根据时间进行排序实现

mysql ibdata1文件过大解决

用PMML实现机器学习模型的跨平台上线

C&C控制服务的设计和侦测方法综述

这篇文章总结了一些我在安全工作里见到过的千奇百怪的C&C控制服务器的设计方法以及对应的侦测方法，在每个C&C控制服务先介绍黑帽部分即针对不同目的的C&C服务器设计方法，再介绍白帽部分即相关侦测办法，大家来感受一下西方的那一套。这里的白帽部分有一部分侦测方法需要一些数据和统计知识，我也顺便从原理上简单讨论了一下用数据进行安全分析的方法，从数学和数据原理上思考为什么这么做，可以...

2015-11-06 浏览(856) 评论(0)

阅读全文

MMD-0043-2015 - 多态型ELF恶意软件:Linux/Xor.DDOS

0x01 背景 A share of knowledge I have, hopefully to make internet safer. @unixfreaxjp Linux/XOR.DDoS是一款国产的ELF后门/DDos恶意软件。相比于其它国产ELF DDos恶意软件，Li...

2015-10-05 浏览(767) 评论(0)

阅读全文

Linux XOR DDoS僵尸网络发起强有力的DDoS攻击

Akamai的专家们发现Linux XOR DDoS僵尸网络，它是一个恶意的网络基础设施，可用于对几十个目标发起强有力的DDoS攻击。此外，它主要针对游戏领域和教育行业的网站。 XOR DDoS介绍安全人员已经发现了一种Linux僵尸网络，它被称为XOR DDoS或Xor.DDoS僵尸网络。此外，它主要针对游戏和教育网站，能够对其发起强有力的DDoS攻击，可以达到每秒1500亿字节...

2015-10-01 浏览(698) 评论(0)

阅读全文

一款结合破壳(Shellshock)漏洞利用的Linux远程控制恶意软件Linux/XOR.DDoS 深入解析

原文： http://blog.malwaremustdie.org/2015/07/mmd-0037-2015-bad-shellshock.html 0x00 背景昨天又是忙碌的一天，因为我获知近期有破壳漏洞利用攻击，所以我们团队集合起来对所有近期的捕获到的互联网交叉流量中的ELF文件威胁 (ELF threats)进行检测。我查看了一套shell脚本的命令部分，立刻就知道它基本...

2015-07-24 浏览(3,131) 评论(2)

阅读全文

linux ddos恶意软件分析

0x00 好久没写文章了,正好吃完饭回来习惯性的翻翻twitter,一篇文章写的真是行云流水不翻译来真是可惜。废话不多说，这篇文章是一个针对恶意软件"Linux/XOR.DDoS" 感染事件分析，该恶意软件试图感染真正的linux服务器。原文：http://blog.malwaremustdie.org/2015/06/mmd-0033-2015-linuxxorddos-...

2015-06-25 浏览(939) 评论(0)

阅读全文