# articles

title: AsyncRAT基于RAM运行的轻量级远程访问木马分析
guid: https://forum.butian.net/share/3942
source: subject
pubDate: 2024-12-25 10:00:03
description:
样本
这是一个轻量且隐蔽性高的远程访问木马，从github上开源下载的。经过编译后得到，所以没有加载程序。它可以完全运行在RAM中，避免被检测。
内存转储
该项目是用VB .NET开发的，占用44 KB的...


title: .Net Remoting 系列一
guid: https://forum.butian.net/share/3989
source: subject
pubDate: 2024-12-24 10:11:20
description:
前言：笔者在代码审计时碰到许多以.Net Remoting技术开发的应用如SolarWinds、VeeamBackup、Ivanti等产品，尽管随着 WCF 和 gRPC 等更现代化技术的兴起，.NET Remoting 已逐渐淡出主流，但是依然有其研究的价值，本次主要以TcpChannel为主分析其工作原理、应用场景，后续会通过两个漏洞介绍.Net Remoting在不同场景下的利用姿势和挖掘思路


title: 样本分析：CyberVolk勒索软件浅析
guid: https://forum.butian.net/share/3940
source: subject
pubDate: 2024-12-23 10:00:02
description:
样本
该样本是CyberVolk黑客组织使用的，该组织是一个印度网络犯罪组织，成立于2024 年 3 月 28 日，最初名为 GLORIAMIST India，后来更名为 Cybervolk。
该勒索样本原本同大多数勒索软件一样，...


