利用开源情报发现并解释恶意行为

本文来源:介绍目前的主动防御系统能否有效应用的关键，在于是否了解恶意软件的特点，比如它们在目标机器上的各种行为和操作的资源。这篇文章提出了一个基于ATT&CK框架的恶意软件行为分析系统MAMB...

访客 2022-03-28 368 #软件 #沙箱 #恶意行为

针对Docker恶意行为的分析

本文来源:Kriston 2019年9月至12月研究人员定期扫描和收集互联网中Docker的元数据，研究发现攻击者针对Docker的攻击策略和技术，并发现1400个不安全的Docker主机、86...

访客 2020-02-06 360 #敏感信息 #Docker #恶意行为

新注册域名恶意行为分析

本文来源:Kriston 概述 新注册的域名（NRD）受到攻击者者的青睐，可以用来发起恶意活动。学术和行业研究报告显示，统计数据表明，NRD是有风险的，可用于包括钓鱼、恶意软件和诈骗在内的...

访客 2019-09-17 343 #域名 #恶意行为 #NRD