RevengeRAT 解析

💳 Purchase Required

You need to purchase an additional CTI license to see detailed indicators.

IOB - Indicator of Behavior (1000)

言語

en	912
ru	26
zh	20
de	12
sv	8

国・地域

cn	392
us	312
vn	206
ru	34
gb	10

アクター

RevengeRAT	3
Mirai	2
Dukes	1
Indexsinas	1
Nanocore RAT	1

関心

タイプ

Not Defined	280
Operating System	60
Content Management System	40
Web Browser	26
Programming Language Software	24

ベンダー

Not Defined	210
Microsoft	56
Apple	36
Oracle	30
Apache	20

製品

Microsoft Windows	30
Apple macOS	14
Apple iOS	12
WordPress	12
Linux Kernel	10

脆弱性

#	脆弱性	Base	Temp	0day	本日	悪	修復	EPSS	CTI	CVE
1	Tiki Admin Password tiki-login.php 弱い認証	8.0	7.7	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00936	2.28	CVE-2020-15906
2	PHP phpinfo クロスサイトスクリプティング	4.3	3.9	$5k-$25k	$0-$5k	Proof-of-Concept	Official Fix	0.01960	0.05	CVE-2007-1287
3	DZCP deV!L`z Clanportal config.php 特権昇格	7.3	6.6	$0-$5k	$0-$5k	Proof-of-Concept	Official Fix	0.00943	0.49	CVE-2010-0966
4	TikiWiki tiki-register.php 特権昇格	7.3	6.6	$0-$5k	$0-$5k	Proof-of-Concept	Official Fix	0.01075	7.93	CVE-2006-6168
5	Microsoft Windows win32k.sys xxxMenuWindowProc サービス拒否	5.5	5.0	$5k-$25k	$0-$5k	Proof-of-Concept	Unavailable	0.00000	0.03
6	Apple CUPS Interface クロスサイトスクリプティング	4.3	4.1	$5k-$25k	$0-$5k	High	Official Fix	0.00864	0.00	CVE-2014-2856
7	Apache Superset External URL Redirect	4.9	4.9	$5k-$25k	$0-$5k	Not Defined	Not Defined	0.00436	0.03	CVE-2021-28125
8	MGB OpenSource Guestbook email.php SQLインジェクション	7.3	7.3	$0-$5k	$0-$5k	High	Unavailable	0.01302	0.83	CVE-2007-0354
9	Pligg cloud.php SQLインジェクション	6.3	6.3	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00000	0.30
10	Ivanti Secure Access Client Local Privilege Escalation	8.1	8.0	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00043	0.05	CVE-2023-35080
11	LogicBoard CMS away.php Redirect	6.3	6.1	$0-$5k	$0-$5k	Not Defined	Unavailable	0.00000	3.00
12	Oracle PeopleSoft Enterprise PeopleTools Integration Broker 特権昇格	6.5	5.9	$5k-$25k	$0-$5k	Proof-of-Concept	Official Fix	0.00799	0.05	CVE-2017-3548
13	Pirelli DRG A115 v3 ADSL Router DNS 特権昇格	7.3	6.6	$0-$5k	$0-$5k	Functional	Workaround	0.00000	0.02
14	nginx 特権昇格	6.9	6.9	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00241	1.67	CVE-2020-12440
15	NotificationX Plugin SQL Statement SQLインジェクション	5.6	5.4	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02414	0.04	CVE-2022-0349
16	Minio Environment Variable 情報の漏洩	6.4	6.3	$0-$5k	$0-$5k	High	Official Fix	0.93527	0.04	CVE-2023-28432

IOC - Indicator of Compromise (18)

These indicators of compromise highlight associated network ressources which are known to be part of research and attack activities.

ID	IPアドレス	Hostname	アクター	Identified	タイプ	信頼度
1	6.43.51.17		RevengeRAT	2019年11月19日	verified	高
2	10.0.2.15		RevengeRAT	2019年11月19日	verified	高
3	38.132.101.45		RevengeRAT	2024年02月16日	verified	高
4	45.147.230.231		RevengeRAT	2022年08月01日	verified	高
5	XX.XXX.XXX.X		Xxxxxxxxxx	2022年04月14日	verified	高
6	XX.XXX.XX.X	xxxx.xxxxxxxx.xx	Xxxxxxxxxx	2022年04月14日	verified	高
7	XXX.XXX.XX.XX		Xxxxxxxxxx	2022年04月14日	verified	高
8	XXX.XXX.XX.XXX		Xxxxxxxxxx	2022年04月14日	verified	高
9	XXX.X.X.X	xxxxxxxxx	Xxxxxxxxxx	2019年11月19日	verified	高
10	XXX.XX.XXX.XXX		Xxxxxxxxxx	2019年11月19日	verified	高
11	XXX.XXX.XX.XX		Xxxxxxxxxx	2022年04月14日	verified	高
12	XXX.XX.XX.XXX	xxxxxx-xx-xxxxxxxxxx.xxxxx.xxx.xx	Xxxxxxxxxx	2023年06月28日	verified	高
13	XXX.XX.XX.XXX		Xxxxxxxxxx	2019年11月19日	verified	高
14	XXX.XXX.XXX.XX		Xxxxxxxxxx	2022年04月14日	verified	高
15	XXX.XXX.XX.XX		Xxxxxxxxxx	2022年04月14日	verified	高
16	XXX.XXX.XX.XXX		Xxxxxxxxxx	2022年04月14日	verified	高
17	XXX.XXX.XX.XXX		Xxxxxxxxxx	2022年04月14日	verified	高
18	XXX.XXX.XXX.XXX	xxx-xxx-xxx-xxx.xxxxxxx.xxx	Xxxxxxxxxx	2022年04月14日	verified	高

TTP - Tactics, Techniques, Procedures (26)

Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.

ID	Technique	クラス	脆弱性	アクセスベクター	タイプ	信頼度
1	T1006	CAPEC-126	CWE-22, CWE-24, CWE-29	Path Traversal	predictive	高
2	T1040	CAPEC-102	CWE-319	Authentication Bypass by Capture-replay	predictive	高
3	T1055	CAPEC-10	CWE-74	Improper Neutralization of Data within XPath Expressions	predictive	高
4	T1059	CAPEC-242	CWE-94, CWE-1321	Argument Injection	predictive	高
5	T1059.007	CAPEC-209	CWE-79, CWE-80	Cross Site Scripting	predictive	高
6	T1068	CAPEC-122	CWE-264, CWE-269, CWE-284	Execution with Unnecessary Privileges	predictive	高
7	TXXXX	CAPEC-150	CWE-XXX	Xxxx Xxx Xxxxxxxxx Xxxxxxxxxxx Xxxxxxxx	predictive	高
8	TXXXX.XXX	CAPEC-191	CWE-XXX	Xxxx-xxxxx Xxxxxxxxxxx	predictive	高
9	TXXXX	CAPEC-136	CWE-XX, CWE-XX	Xxxxxxx Xxxxx Xx Xxxxxxxxxx Xxxxxxxxxx Xxxxxxxxx	predictive	高
10	TXXXX.XXX	CAPEC-178	CWE-XXX	Xxxx Xxxxxxxx	predictive	高
11	TXXXX	CAPEC-	CWE-XXX, CWE-XXX	7xx Xxxxxxxx Xxxxxxxx	predictive	高
12	TXXXX	CAPEC-1	CWE-XXX, CWE-XXX	Xxxxxxxxxx Xxxxxx	predictive	高
13	TXXXX.XXX	CAPEC-492	CWE-XXXX	Xxxxxxxxxxx Xxxxxxx Xxxxxxxxxx Xxxxxxxxxx	predictive	高
14	TXXXX	CAPEC-108	CWE-XX, CWE-XX, CWE-XX	Xxx Xxxxxxxxx	predictive	高
15	TXXXX.XXX	CAPEC-1	CWE-XXX	Xxxxxxxx Xxxxxxxxxxxxx	predictive	高
16	TXXXX	CAPEC-102	CWE-XXX, CWE-XXX, CWE-XXX, CWE-XXX	Xxxxxxxxxxx Xxxxxxxxxx	predictive	高
17	TXXXX.XXX	CAPEC-	CWE-XXX	Xxxxxxxx Xx Xxxxxxxxxxxxx Xxxx	predictive	高
18	TXXXX.XXX	CAPEC-154	CWE-XXX	Xxxxxxxxxxxx	predictive	高
19	TXXXX	CAPEC-38	CWE-XXX, CWE-XXX	Xxxxxxxxx Xxxxxx Xxxx	predictive	高
20	TXXXX.XXX	CAPEC-459	CWE-XXX	Xxxxxxxx Xxxxxxxxxxx Xxxxxxxxxx	predictive	高
21	TXXXX	CAPEC-116	CWE-XXX, CWE-XXX, CWE-XXX, CWE-XXX	Xxxxxxxxxx Xx Xxxxxxx Xxxxx Xxxxxxx Xxxxxxxxx Xxxxxxxxxxx	predictive	高
22	TXXXX.XXX	CAPEC-	CWE-XX	Xxxxxxxxxxxxx	predictive	高
23	TXXXX	CAPEC-157	CWE-XXX, CWE-XXX, CWE-XXX, CWE-XXX	Xxxxxxxxxxxxx Xxxxxx	predictive	高
24	TXXXX.XXX	CAPEC-	CWE-XXX, CWE-XXX	Xxx Xxxxxxxxxx Xxxxx	predictive	高
25	TXXXX.XXX	CAPEC-1	CWE-XXX	Xxxxxxxxxx Xxxxxxxxxxxxxx Xx Xxxxxxxx Xxxx Xxxxxxxxx	predictive	高
26	TXXXX	CAPEC-	CWE-XXX	Xxxxxxxxxxx Xxxxxx	predictive	高

IOA - Indicator of Attack (344)

These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.

ID	クラス	Indicator	タイプ	信頼度
1	File	/admin/	predictive	低
2	File	/admin/admin_user.php	predictive	高
3	File	/admin/category/save	predictive	高
4	File	/admin/list_ipAddressPolicy.php	predictive	高
5	File	/admin/subject.php	predictive	高
6	File	/auth/auth.php?user=1	predictive	高
7	File	/boaform/device_reset.cgi	predictive	高
8	File	/cgi-bin/cstecgi.cgi	predictive	高
9	File	/cgi-bin/cstecgi.cgi?action=login	predictive	高
10	File	/cgi-bin/cstecgi.cgi?action=login&flag=1	predictive	高
11	File	/cgi-bin/nas_sharing.cgi	predictive	高
12	File	/cgi-bin/system_mgr.cgi	predictive	高
13	File	/cgi-bin/wlogin.cgi	predictive	高
14	File	/cgi/cpaddons_report.pl	predictive	高
15	File	/common/dict/list	predictive	高
16	File	/debug/pprof	predictive	中
17	File	/DXR.axd	predictive	中
18	File	/forum/away.php	predictive	高
19	File	/goform/DhcpListClient	predictive	高
20	File	/goform/goform_get_cmd_process	predictive	高
21	File	/HNAP1/	predictive	低
22	File	/importexport.php	predictive	高
23	File	/install/	predictive	中
24	File	/Interface/DevManage/VM.php	predictive	高
25	File	/main/doctype.php	predictive	高
26	File	/main/webservices/additional_webservices.php	predictive	高
27	File	/mc	predictive	低
28	File	/ndmComponents.js	predictive	高
29	File	/net/bluetooth/rfcomm/core.C	predictive	高
30	File	/oauth/idp/.well-known/openid-configuration	predictive	高
31	File	/opt/zimbra/jetty/webapps/zimbra/public	predictive	高
32	File	/pdf	predictive	低
33	File	/register.php	predictive	高
34	File	/remote/put_file	predictive	高
35	File	/setting/NTPSyncWithHost	predictive	高
36	File	/spip.php	predictive	中
37	File	/squashfs-root/etc_ro/custom.conf	predictive	高
38	File	/src/c-blosc2/plugins/codecs/ndlz/ndlz4x4.c	predictive	高
39	File	/staff/bookdetails.php	predictive	高
40	File	/xxxxxxx/xxxxxxxxxxx.xxx	predictive	高
41	File	/xxxxxxxx/xxxxxx-xxxxxxx.xxx	predictive	高
42	File	/xxxxxx-xxxxxxxx-xxxx/	predictive	高
43	File	/xxxxxxx/xxxx.xxx	predictive	高
44	File	/xxx/xxx/xxxx-xx/xx	predictive	高
45	File	/xxx/xxx/xxxx/xxxx-xxx-xxxxxxxx	predictive	高
46	File	/xxx/xxxxxxxx.xxx	predictive	高
47	File	/xx-xxxxx/xxxxx-xxxx.xxx	predictive	高
48	File	xxxxxxxxxxx.xxx	predictive	高
49	File	xxxxxx/xxxx/xxxxxx.xxxx	predictive	高
50	File	xxxxxxx.xxx	predictive	中
51	File	xxx.xxx	predictive	低
52	File	xxxxx.xxx	predictive	中
53	File	xxxxx.xxxx	predictive	中
54	File	xxxxx.xxx?x=xxxxxx&x=xxxxxx&x=xxxxxx	predictive	高
55	File	xxxxx/xxxxxxxxxxxxxxx.xxx	predictive	高
56	File	xxxxx/xxxxxxx/xxxxxxx_xxxx_xxxx.xxx	predictive	高
57	File	xxxxx/xxxx/xxxxxx/xxxxxxx/xxxxxx/xxxx_xxxxxxxxxx.xxx	predictive	高
58	File	xxxxxxx.xxx	predictive	中
59	File	xxxxx_xxxxxx.xxx	predictive	高
60	File	xxxxxxxx.xxx	predictive	中
61	File	xxx/xxxxxxxx/xxxxxxxxxxx.xxx	predictive	高
62	File	xxx/xxxxxxx/xxxxxxxxxxx_xxxxxx.xx	predictive	高
63	File	xxxx/xxx/xxxxxx/xxx-xxxxxx.x	predictive	高
64	File	xxxxxxx.x	predictive	中
65	File	xxxxxxxx.xxxx	predictive	高
66	File	xxxxxxxxxxxxxxxx.xxxx	predictive	高
67	File	xxxxxxx.xx	predictive	中
68	File	xxxxxxx/xxxxx/xxxx/	predictive	高
69	File	xxxxxxx.xxxx	predictive	中
70	File	xxx/xxxxx	predictive	中
71	File	xxxxxx.x	predictive	中
72	File	xxxxx/xxx-xxxxxx.x	predictive	高
73	File	xxxxxxxxxx/xxx/xxxxxxx.xxxx	predictive	高
74	File	xxxxxxx/xxxxxxx/xxxxxxx.xxxx?xxxx	predictive	高
75	File	xxxx.x	predictive	低
76	File	xxx-xxxx.xxx	predictive	中
77	File	xxx-xxx/xxxxxxx_xxxxxxxx	predictive	高
78	File	xxx-xxx/xxxxx/xxxxx/xxxxx/xxx_xxxx/xxxx_xxxx/	predictive	高
79	File	xxxxxxxx/xxxxxxxxxxx/xxxxxxx/xxxxxxx/xxxxx.xxx	predictive	高
80	File	xxxxx.xxx	predictive	中
81	File	xxx.xxx?xxx=xxxxx_xxxx	predictive	高
82	File	xxxxxx/xxx.x	predictive	中
83	File	xxxxxx/xxx.x	predictive	中
84	File	xxxxx-xxxxxxx.xxx	predictive	高
85	File	xxxxxx.xxx	predictive	中
86	File	xxxxxx.xxx	predictive	中
87	File	xxxxxx/x.x	predictive	中
88	File	xxxx/xxxxxx.xxxx	predictive	高
89	File	xxxxxxxx.xxx	predictive	中
90	File	xxxxxxx.xxx	predictive	中
91	File	xxxxxxx.xxx	predictive	中
92	File	xxxxxxx.xxx	predictive	中
93	File	xxxxx.xxx	predictive	中
94	File	xxxxxxxxxxxxxxxx-xxx/xxx/xxxx/xxxx/xxx/xxxxxx/xxxxxxxxxxxxxxxx/xxx/xxxxxxxx/xxxx/xxxxxxxxxxxxxxxxxxxxx.xxxx	predictive	高
95	File	xxxxxxx/xxx/xxx/xxx_xxxxxx.x	predictive	高
96	File	xxxxxxx/xxxx/xxxxxx/xxx.x	predictive	高
97	File	xxxxxxx/xxxxx/xxxxx/xxxxxx-xxx.x	predictive	高
98	File	xxxxx.xxx	predictive	中
99	File	xxxxx_xx.xx	predictive	中
100	File	xxxxxxx.x	predictive	中
101	File	xx/xxx/xxxxxx/xxxxxxx.x	predictive	高
102	File	xxxx.xxx	predictive	中
103	File	xxxxxx/xxxxx/xxxx.xxxxxxxx.xxx	predictive	高
104	File	xxxxxxxxxx.xxx	predictive	高
105	File	xxxxxx.xxxx	predictive	中
106	File	xx-xxxxxxx/xxxxxxx	predictive	高
107	File	xxxxxx/xxxxxxxxxxxxx	predictive	高
108	File	xxxx_xxxxxxx.xxx.xxx	predictive	高
109	File	xxxxxxxxx.xxx	predictive	高
110	File	xxxxxx_xxxx_xxxxxx.xxx	predictive	高
111	File	xxxx.xxx	predictive	中
112	File	xxxx.x	predictive	低
113	File	xxxx_xxxx.x	predictive	中
114	File	xxxxxx_xxxxxxx.xxxx	predictive	高
115	File	xxx/xxxxxx.xxx	predictive	高
116	File	xxx/xxxxxxxxxxx/xxxxxxx.xxx	predictive	高
117	File	xxxxx.xxx	predictive	中
118	File	xxxxx.xxxx	predictive	中
119	File	xxxxx.xxx	predictive	中
120	File	xxxxxxxx.xxx	predictive	中
121	File	xxxxxxx.x	predictive	中
122	File	xxxxxxxxxxxxxxxx.xxx	predictive	高
123	File	xxxxxxxxxxxxx.xxx	predictive	高
124	File	xxxxx.x	predictive	低
125	File	xxx/xxxxxx.xxx	predictive	高
126	File	xxxx.x	predictive	低
127	File	xxxxxxxxxx/xxxxxxxxxxxxx.x	predictive	高
128	File	xxxxxxx/xxxx.x	predictive	高
129	File	xxxxxxx.xx	predictive	中
130	File	xxxxx.xxx	predictive	中
131	File	xxxxxxxxxx/xx.x	predictive	高
132	File	xxxx.xxx	predictive	中
133	File	xxxxxxxx.xxx	predictive	中
134	File	xxxx/xxxxxxxxxx.xxx	predictive	高
135	File	xxxxxx.xxx	predictive	中
136	File	xxxxx.xxx.xxx	predictive	高
137	File	xxx_xxxxx.xxxx/xxx_xxxxxxxx.xxxx	predictive	高
138	File	xxx/xxxxxxxxx/xxx_xxxxxxxxx.x	predictive	高
139	File	xxxxxx.xxx	predictive	中
140	File	xxx_xxxx.xxx	predictive	中
141	File	xxx/xx/xxx/xxxxxxxxxx	predictive	高
142	File	xx/xxxxxxx/xxxxxxxx/xxx-xxxxxx.x	predictive	高
143	File	xx/xxxxxxx/xxxxxxxx/xxx.x	predictive	高
144	File	xxxxx.xxx	predictive	中
145	File	xxxxxxxx-xxxxxxxx.xxx	predictive	高
146	File	xxxxxxxxxxx.xxxx	predictive	高
147	File	xxxxxxx.xxx	predictive	中
148	File	xxxxxxx-xxxxxx.xxx	predictive	高
149	File	xxxxxx/xxxxxxxxxx/xxx/xxxx.xxx	predictive	高
150	File	xxxxxxx/xxx/xxxxxxx/xxxxxx/xxxx-xxxxxxxxxx/<xxxxxx>/xx.xxx	predictive	高
151	File	xxxxxxx.xxx	predictive	中
152	File	xxx.xxxxx.xxx	predictive	高
153	File	xxxxx.xxx	predictive	中
154	File	xxxxx.xxx	predictive	中
155	File	xxxxxxxx.xxx	predictive	中
156	File	xxxxxxxxxx.xxx	predictive	高
157	File	xxxxxxxxxxxx.xxx	predictive	高
158	File	xxxxxxx.xx	predictive	中
159	File	xxx.xxx	predictive	低
160	File	xx_xxx.xx	predictive	中
161	File	xxxxxx.xx	predictive	中
162	File	xxxxxxx/xxxxxxxxxx	predictive	高
163	File	xxxxxx.xxx	predictive	中
164	File	xxxxxx-xxxxx.xxx	predictive	高
165	File	xxxxxx_xxxxxxxxx.xxx	predictive	高
166	File	xxxxxxx.xxx	predictive	中
167	File	xxxx_xxxxxxx.xxx	predictive	高
168	File	xx_xxxxx_xxxx.xxx	predictive	高
169	File	xxxxxxxx_xxxxxxxxx.xxx	predictive	高
170	File	xxx.xxxx	predictive	中
171	File	xxxxxxx.xxx	predictive	中
172	File	xxx/xxxx/xxxx/xx/xxxxx/xxxxx/xxxx/xxxxxxxxxxxx.xxxx	predictive	高
173	File	xxx/xxxx/xxxx/xxx/xxxxxxxxxx/xxxxxxxxxx/xxxxxxxxxxxxxxxxxx.xxxx	predictive	高
174	File	xxxxxxxx.xxx	predictive	中
175	File	xxx_xxxxxxx.x	predictive	高
176	File	xxxx-xxxxx.xxx	predictive	高
177	File	xxxx-xxxxx.xxx	predictive	高
178	File	xxxx-xxxxxxxx.xxx	predictive	高
179	File	xxxxx/xxxxx/xxxxxxxxx/xxxxxx.xxx	predictive	高
180	File	xxxxx_xxx_xxxxxxx.xxx	predictive	高
181	File	xxxxx.xxx	predictive	中
182	File	xx/x.x.xx.xxxxxx/xxxxxxx/xx/xxxxx.xx.xxxxxxxxx	predictive	高
183	File	xxxxxx/xxxxx.xxx/xxxx/xxxx	predictive	高
184	File	xxxxxxxx/xxxxxxxx	predictive	高
185	File	xxxxx/xxxxxxxx-xxxxxxxxx.xxx	predictive	高
186	File	xxxx_xxxxx.xxx	predictive	高
187	File	xxxx/xxx/xxxx-xxxxx.xxx	predictive	高
188	File	xxxx/xxxxxxxx/xxxxxxxx.xxxx	predictive	高
189	File	xx/xxxxxxxxx/xx	predictive	高
190	File	xxxxxx.xxx	predictive	中
191	File	xxx_xxxxx.xxxx	predictive	高
192	File	xxxxx.xxxxxx.xxxxxxx.xxx	predictive	高
193	File	xxxxxx.xxx	predictive	中
194	File	xxxxxxxx.xxx	predictive	中
195	File	xxxxxx.xxx	predictive	中
196	File	xx.xxxxxx/xxxxxxx/	predictive	高
197	File	xx-xxxxx/xxxxx-xxxx.xxx	predictive	高
198	File	xx-xxxxxx.xxx	predictive	高
199	File	xx-xxxxxxx/xxxxxxx/xxxx-xx-xxxx/	predictive	高
200	File	xx-xxxxxxxx/xxxx-xxx/xxxxxxxxx/xxxxx-xx-xxxx-xxxxx-xxxxxxxxxx.xxx	predictive	高
201	File	xx-xxxxxxxxxxx.xxx	predictive	高
202	File	xx/xx/xxxxx	predictive	中
203	File	xxxx.xx	predictive	低
204	File	\xx_xxxx\xxx\xxxxxxxx\xxxxxxxx_xxxxxxx.xx	predictive	高
205	File	{{xxxxxxxx}}/xxxxx	predictive	高
206	Library	/_xxx_xxx/xxxxx.xxx	predictive	高
207	Library	xx/xxx/xxxx_xxxxxx.xxx	predictive	高
208	Library	x:/xxxxxxx xxxxx/xxxxx/xxxxxxx.xxx	predictive	高
209	Library	xxxxxxxx.xxx	predictive	中
210	Library	xxxxxxx.xxx	predictive	中
211	Library	xxxxxx_xxxxxxxx.xxx	predictive	高
212	Library	xxxxxxx-xxxxxx.xxx	predictive	高
213	Library	xxx/xxxx.x	predictive	中
214	Library	xxx/xx/xxxxx/xxxxxxxxxx/xxxx.xx	predictive	高
215	Library	xxx/xxx.x	predictive	中
216	Library	xxxxxx.xxx	predictive	中
217	Library	xxxxx.xxx	predictive	中
218	Library	xxxxxx.xxx.xxx.xxx	predictive	高
219	Library	xxxxxxx.xxx	predictive	中
220	Library	xxxxxx.xxx	predictive	中
221	Argument	.xxxxxxxx	predictive	中
222	Argument	xx/xx	predictive	低
223	Argument	xxxxxx	predictive	低
224	Argument	xxxxx	predictive	低
225	Argument	xxxx	predictive	低
226	Argument	xxxxxxxxxxxxx	predictive	高
227	Argument	xxxxxxxxxxxxxx	predictive	高
228	Argument	xxxxxxxx	predictive	中
229	Argument	xxxx_xxx	predictive	中
230	Argument	xxxxx	predictive	低
231	Argument	xxxxxx	predictive	低
232	Argument	xxxxxxx	predictive	低
233	Argument	xxxxxxxxxx	predictive	中
234	Argument	xxx	predictive	低
235	Argument	xxxxxxx	predictive	低
236	Argument	xxxxxxx xxxx/xxxxxxxxxxx	predictive	高
237	Argument	xxxxxx	predictive	低
238	Argument	xxxxxxxxxxxxxxxx	predictive	高
239	Argument	xxxx_xx	predictive	低
240	Argument	xxxxx	predictive	低
241	Argument	xxxxxxxxx_xxxxxx/xxxxxxxxx_xxxxxx	predictive	高
242	Argument	xxxxxxxxx	predictive	中
243	Argument	xxxxxxx	predictive	低
244	Argument	xxxxxx	predictive	低
245	Argument	xxxxxxxxxxxx	predictive	中
246	Argument	xxxxx	predictive	低
247	Argument	xxx	predictive	低
248	Argument	xxxx	predictive	低
249	Argument	xxxx	predictive	低
250	Argument	xxxxxxxx	predictive	中
251	Argument	xxxxxxxx/xxxxxxx/xxxxx	predictive	高
252	Argument	xxxxxxxxxxxxxxxx	predictive	高
253	Argument	xxxxxxxxx/xxxxxxxx/xxxxxxxx	predictive	高
254	Argument	xx_xxxx	predictive	低
255	Argument	xxxxxxx	predictive	低
256	Argument	xxxxx	predictive	低
257	Argument	xxxxxxxxx/xxxxxx	predictive	高
258	Argument	xx=xxxxxx)	predictive	中
259	Argument	xxxx	predictive	低
260	Argument	xxxxxxx	predictive	低
261	Argument	xxxx_xxxx	predictive	中
262	Argument	xxxx	predictive	低
263	Argument	xx	predictive	低
264	Argument	xx	predictive	低
265	Argument	xx	predictive	低
266	Argument	xxxxxxxxx	predictive	中
267	Argument	xxx	predictive	低
268	Argument	xxx_xxxxxxxx	predictive	中
269	Argument	xxxxxxx	predictive	低
270	Argument	xxxxxxxxxxxxxx	predictive	高
271	Argument	xxxxxxxxx/xxxxx	predictive	高
272	Argument	xxxxxxx	predictive	低
273	Argument	xxxx	predictive	低
274	Argument	xxxx	predictive	低
275	Argument	xxxxxxxxxx	predictive	中
276	Argument	xxxxxxxxx	predictive	中
277	Argument	xxx_xxxxxxx_xxx	predictive	高
278	Argument	xxxxxxxxx	predictive	中
279	Argument	xxxxx_xxxxxx_xxx/xxxxx_xxxx_xxxxxxxx	predictive	高
280	Argument	xxxxxxxxx	predictive	中
281	Argument	xxxxxxxxxx/xxxxxxx/xxxxxxxxxxxxx	predictive	高
282	Argument	xxx_xxx	predictive	低
283	Argument	xxxxxxxxx	predictive	中
284	Argument	xx_xx	predictive	低
285	Argument	xxxxxx/xxxxx/xxxx	predictive	高
286	Argument	xx	predictive	低
287	Argument	xxxx	predictive	低
288	Argument	xxxxxxxx	predictive	中
289	Argument	xxxxx_xxxx_xxxx	predictive	高
290	Argument	xxx_xxxxxxxx	predictive	中
291	Argument	xxxx_xxxx_xxxx	predictive	高
292	Argument	xxx/xxxx	predictive	中
293	Argument	xxxxxxxxxxxxxxx	predictive	高
294	Argument	xxxxxxx_xx[xxxxx]	predictive	高
295	Argument	xxxxxxxxxxxx	predictive	中
296	Argument	xxxx_xxx	predictive	中
297	Argument	xxxxxx	predictive	低
298	Argument	xxxxxxxxxx	predictive	中
299	Argument	xxxxxxxx_xxxxxx_xxxxx	predictive	高
300	Argument	xxxx_xxxx	predictive	中
301	Argument	xxxxxx_xx	predictive	中
302	Argument	xxxxxxxxx	predictive	中
303	Argument	xxx	predictive	低
304	Argument	xxxxxxxxxxx	predictive	中
305	Argument	xxxxxxxx_xxxxxxx_xxxxxxx/xxxxxxxx_xxxxxx_xxxxxxx	predictive	高
306	Argument	xxxx_xx	predictive	低
307	Argument	xxxx/xxxxxx/xxxxxxx/xxxxxxxxxx	predictive	高
308	Argument	xxxxxx	predictive	低
309	Argument	xxxxxxx[]	predictive	中
310	Argument	xxx_xxxxx	predictive	中
311	Argument	xxxxxx	predictive	低
312	Argument	xxxxxxxxxxxxxxxxxxxxxxx	predictive	高
313	Argument	xxxxxxxxxxxxxxx	predictive	高
314	Argument	xxxxxxxxxx_xxxx_xxxxxx	predictive	高
315	Argument	xx	predictive	低
316	Argument	xxxxxx	predictive	低
317	Argument	xxx	predictive	低
318	Argument	xxxxxxxx	predictive	中
319	Argument	xxxxxxxx	predictive	中
320	Argument	xxxxxxxx/xxxxxxxx	predictive	高
321	Argument	xxxxxxxxx	predictive	中
322	Argument	xxx_xxxx	predictive	中
323	Argument	xxxx	predictive	低
324	Argument	xx	predictive	低
325	Argument	xxx	predictive	低
326	Argument	xxxxxx	predictive	低
327	Argument	x-xxxxxxxxx-xxx	predictive	高
328	Argument	x-xxxxxxxxx-xxxx	predictive	高
329	Argument	xxx	predictive	低
330	Argument	xxxx	predictive	低
331	Input Value	"><xxxxxx xxx="xxxxx://xx.xxx/xxxxxxxxxx"></xxxxxx>	predictive	高
332	Input Value	%xx	predictive	低
333	Input Value	%xxxxxxxx%xxxxxxx%xxxxxxxx.xxxxxxxxxxxx%xxxxx,%xxxxx,%xxxxx%xx%xx%xx/xxxxxx%xx	predictive	高
334	Input Value	../../../xxx/xxxxxx	predictive	高
335	Input Value	/%xx	predictive	低
336	Input Value	x%xx"()%xx%xx<xxx><xxxxxx>xxxxx(xxxxxxxx.xxxxxx)</xxxxxx>	predictive	高
337	Input Value	<xxxxxx>xxxxx('xxxxxxxx.xxxxxx='+xxxxxxxx.xxxxxx)</xxxxxx>.xxxxx	predictive	高
338	Input Value	<xxxxxx>xxxxx(x)</xxxxxx>	predictive	高
339	Input Value	<xxxxx/xxx=x xxxxxxx=xxxxx(xxxxxxxx.xxxxxx)>	predictive	高
340	Input Value	xxxxxx	predictive	低
341	Input Value	\x	predictive	低
342	Pattern	\|xx\|	predictive	低
343	Network Port	xxx/xxx (xxx)	predictive	高
344	Network Port	xxx xxxxxx xxxx	predictive	高

参考 (6)

The following list contains external sources which discuss the actor and the associated activities:

Samples (1)

The following list contains associated samples:

https://www.fortinet.com/blog/threat-research/malware-analysis-revenge-rat-sample.html

◂ 前概要次 ▸

Interested in the pricing of exploits?

See the underground prices here!