https://blog.qife122.com/tags/%E4%BE%A6%E5%AF%9F%E6%A1%86%E6%9E%B6/ Recent content in 侦察框架 on 办公AI智能小助手 Hugo zh-cn qife Wed, 10 Sep 2025 09:50:54 +0800 https://blog.qife122.com/p/%E6%B0%B4%E5%9D%91%E6%94%BB%E5%87%BB%E6%8E%A8%E9%80%81scanbox%E9%94%AE%E7%9B%98%E8%AE%B0%E5%BD%95%E5%99%A8-%E5%A8%81%E8%83%81%E5%88%86%E6%9E%90/ Wed, 10 Sep 2025 09:50:54 +0800 https://blog.qife122.com/p/%E6%B0%B4%E5%9D%91%E6%94%BB%E5%87%BB%E6%8E%A8%E9%80%81scanbox%E9%94%AE%E7%9B%98%E8%AE%B0%E5%BD%95%E5%99%A8-%E5%A8%81%E8%83%81%E5%88%86%E6%9E%90/ <h1 id="水坑攻击推送scanbox键盘记录器">水坑攻击推送ScanBox键盘记录器</h1> <p>研究人员发现一起可能由中国APT组织TA423发起的水坑攻击，试图部署基于JavaScript的ScanBox侦察工具。</p> <p>这一中国背景的威胁行为体加大力度分发ScanBox侦察框架，目标包括澳大利亚国内组织及南海离岸能源公司。该高级威胁组织（APT）使用诱饵信息，假称链接至澳大利亚新闻网站。</p>