conti-ransomware-writeup

Conti 勒索软件分析报告 概述 本仓库包含了我对一次针对 Microsoft Exchange 服务器的 Conti 勒索软件入侵 的完整调查和技术分析报告。 分析使用 Splunk 8.2.2 进行，审查了来自 Windows Security、Sysmon 和 IIS 日志源的 28,141 条事件 ，以重建完整的攻击链。 主要发现 发现了 三个被利用的 CVE ： CVE‑2020‑0796 SMBGhost CVE‑2018‑13374 CVE‑2018‑13379 找到了一个用于持久化的 特洛伊化 cmd.exe 。 记录了攻击者在漏洞修复后仍保持访问的技术。 提供了 24...