IIS-Raid

IIS-Raid IS Raid는 IIS의 확장성을 악용하여 웹 서버에 백도어를 설치하고 공격자가 정의한 사용자 정의 작업을 수행하는 네이티브 IIS 모듈입니다. 문서 설치되면 IIS-Raid는 모든 요청과 메서드를 처리하고 X-Password 헤더가 있는지 확인하여 하드코딩된 값과 비교합니다. 헤더에 지정된 값이 비밀번호와 일치하지 않으면 요청은 정상적으로 계속 처리되며 백도어의 존재를 드러내지 않습니다. 헤더 값이 비밀번호와 일치하면 통신 헤더를 찾아 그 내용을 추출합니다. 또한 base64로 디코딩하여 미리 정의된 명령과...

Hackers Are Distributing Backdoored 'Cobian RAT' Hacking tool For Free

Nothing is free in this world. If you are searching for free ready-made hacking tools on the Internet, then beware—most freely available tools, claiming to be the swiss army knife for hackers, are nothing but a hoax. Last year, we reported about one such Facebook hacking tool that actually had th...