APT新趋势：战略性休眠域名利用率提升，检测困难 本文来源:AvengerPalo Alto Networks发现，攻击者越来越倾向于提前注册域名备用，利用这类战略性休眠域名的攻击越来越多。例如，SolarWinds事件的攻击者在实际攻击中利用的Ch... 访客 2022-01-06 443 #APT #apt #战略性休眠域名 #C& #ampamp #amp #C域名
利用DNS隧道构建隐蔽C&C信道 本文来源:AsUWL背景介绍无论是高级持续性威胁(APT）、僵尸网络(Botnet)，还是勒索软件、后门等，命令与控制信道(Cfont-family:'-apple-system',BlinkMacS... 访客 2021-10-29 482 #DNS #复现设计 #C& #ampamp #amp #C信道
僵尸网络中区块链的利用方法分析 本文来源:DigApis 免责声明：本文作者竭力保证文章内容可靠，但对于任何错误、疏漏或不准确的内容，作者不负任何责任。文章部分内容来源于网络是出于传递更多信息的目的，对此不负任何法律责任。本文... 访客 2020-01-18 338 #僵尸网络 #区块链 #C& #ampamp #C服务器
利用SSH隧道加密、隐蔽C&C通信流量 本文来源:AsUWL*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。一、背景简介在网络攻防博弈中，网络流量特征分析类安全防御措施得到了广泛应用。众多厂商和企业对网络流量进行恶意流量分析检测，从... 访客 2019-07-19 314 #ssh隧道 #C& #ampamp #C #流量隐藏
