電子發(fā)燒友App
創(chuàng)作
發(fā)文章
發(fā)帖 
提問 
發(fā)資料
發(fā)視頻資料介紹
2016年底，Redsocks securitv發(fā)現(xiàn)了一個APT28使用的過期域名，原本Redsocks security希望通過該域名對APT28進行一探究竟，卻發(fā)現(xiàn)該域名使用了異常復(fù)雜的加密通信機制。盡管之前像ESET等其他安全公司認(rèn)為APT28使用了RC4加密算法，但還未發(fā)現(xiàn)APT28具體使用的RC4算法和密鑰屬性。在這里，Redsocks security通過對APT28經(jīng)常使用的X-Agent樣本進行動態(tài)分析，破解了其整體攻擊入侵的網(wǎng)絡(luò)流量行為。
由于涉及到對APT28攻擊行為的網(wǎng)絡(luò)通信機制破解，所以分析過程包括以下幾個方面：
1）執(zhí)行X-Agent木馬和其釋放的惡意程序；
2）對X-Agent木馬進行網(wǎng)絡(luò)行為觀察；
3）破解APT28通信加密機制和算法。Redsocks security通過全網(wǎng)探測和URL模式比對，發(fā)現(xiàn)了大量APT28使用的控制端和服務(wù)器，為破解調(diào)查破解APT28通信機制奠定了基礎(chǔ)。
下載該資料的人也在下載
下載該資料的人還在閱讀
更多 >
- BG5485網(wǎng)絡(luò)型溫濕度變送器說明書
- 面向網(wǎng)絡(luò)攻擊識別的威脅情報畫像分析方法 2次下載
- 基于概率屬性網(wǎng)絡(luò)攻擊圖的攻擊路徑預(yù)測方法 14次下載
- 基于SQAG模型的網(wǎng)絡(luò)攻擊建模優(yōu)化算法 6次下載
- 基于SQAG模型的網(wǎng)絡(luò)攻擊建模優(yōu)化算法 14次下載
- ENC28J60的網(wǎng)口資料詳細(xì)資料說明 4次下載
- APT攻擊檢測研究綜述 1次下載
- 一種基于DBN-SVDD的APT攻擊檢測方法 0次下載
- APT攻擊分層表示模型 0次下載
- 利用低交互蜜罐系統(tǒng)捕獲網(wǎng)絡(luò)攻擊流量 8次下載
- ENC28J60網(wǎng)絡(luò)模塊資料 8次下載
- DM9013網(wǎng)絡(luò)接口電路圖 137次下載
- 基于流量攻擊和邊失效的復(fù)雜網(wǎng)絡(luò)脆弱特性
- TD-SCDMA R4網(wǎng)絡(luò)結(jié)構(gòu)和技術(shù)要求
- 1394網(wǎng)絡(luò)適配器驅(qū)動
- 如何在PyTorch中實現(xiàn)LeNet-5網(wǎng)絡(luò) 832次閱讀
- CSRF攻擊的基本原理 如何防御CSRF攻擊 2788次閱讀
- Java中的計時攻擊 763次閱讀
- 連接RS-485網(wǎng)絡(luò)的基本指南 909次閱讀
- 基于網(wǎng)絡(luò)地址和協(xié)議轉(zhuǎn)換實現(xiàn)IPv4網(wǎng)絡(luò)和IPv6網(wǎng)絡(luò)互連 3880次閱讀
- 應(yīng)對黑客攻擊的10個網(wǎng)絡(luò)安全小技巧 4795次閱讀
- 網(wǎng)絡(luò)攻擊之CC攻擊及相關(guān)防御方案 2414次閱讀
- 如何避免供應(yīng)鏈?zhǔn)艿?b class="flag-6" style="color: red">網(wǎng)絡(luò)攻擊 1614次閱讀
- 關(guān)于解決IPv4網(wǎng)絡(luò)與IPv6網(wǎng)絡(luò)的共存及互通問題 3.1w次閱讀
- 一文解析Google基于SDN的B4網(wǎng)絡(luò) 1.3w次閱讀
- iOS中搭建IPv6網(wǎng)絡(luò)的測試環(huán)境 6798次閱讀
- dos攻擊原理及攻擊實例 4w次閱讀
- 車牌識別能破解么_怎么破解小區(qū)車牌識別 38w次閱讀
- 人臉識別考勤機怎么作弊_人臉識別考勤機破解方法 50.3w次閱讀
- ipv6網(wǎng)絡(luò)是什么_如何判斷自己的網(wǎng)絡(luò)環(huán)境是否支持ipv6 14.7w次閱讀
上傳資料賺積分下載排行
本周
- 1DC電源插座圖紙
- 0.67 MB | 2次下載 | 免費
- 2AN158 GD32VW553 Wi-Fi開發(fā)指南
- 1.51MB | 2次下載 | 免費
- 3AN148 GD32VW553射頻硬件開發(fā)指南
- 2.07MB | 1次下載 | 免費
- 4AN111-LTC3219用戶指南
- 84.32KB | 次下載 | 免費
- 5AN153-用于電源系統(tǒng)管理的Linduino
- 1.38MB | 次下載 | 免費
- 6AN-283: Σ-Δ型ADC和DAC[中文版]
- 677.86KB | 次下載 | 免費
- 7SM2018E 支持可控硅調(diào)光線性恒流控制芯片
- 402.24 KB | 次下載 | 免費
- 8AN-1308: 電流檢測放大器共模階躍響應(yīng)
- 545.42KB | 次下載 | 免費
本月
- 1ADI高性能電源管理解決方案
- 2.43 MB | 450次下載 | 免費
- 2免費開源CC3D飛控資料（電路圖&PCB源文件、BOM、
- 5.67 MB | 138次下載 | 1 積分
- 3基于STM32單片機智能手環(huán)心率計步器體溫顯示設(shè)計
- 0.10 MB | 130次下載 | 免費
- 4使用單片機實現(xiàn)七人表決器的程序和仿真資料免費下載
- 2.96 MB | 44次下載 | 免費
- 53314A函數(shù)發(fā)生器維修手冊
- 16.30 MB | 31次下載 | 免費
- 6美的電磁爐維修手冊大全
- 1.56 MB | 24次下載 | 5 積分
- 7如何正確測試電源的紋波
- 0.36 MB | 17次下載 | 免費
- 8感應(yīng)筆電路圖
- 0.06 MB | 10次下載 | 免費
總榜
- 1matlab軟件下載入口
- 未知 | 935121次下載 | 10 積分
- 2開源硬件-PMP21529.1-4 開關(guān)降壓/升壓雙向直流/直流轉(zhuǎn)換器 PCB layout 設(shè)計
- 1.48MB | 420062次下載 | 10 積分
- 3Altium DXP2002下載入口
- 未知 | 233088次下載 | 10 積分
- 4電路仿真軟件multisim 10.0免費下載
- 340992 | 191367次下載 | 10 積分
- 5十天學(xué)會AVR單片機與C語言視頻教程 下載
- 158M | 183335次下載 | 10 積分
- 6labview8.5下載
- 未知 | 81581次下載 | 10 積分
- 7Keil工具MDK-Arm免費下載
- 0.02 MB | 73810次下載 | 10 積分
- 8LabVIEW 8.6下載
- 未知 | 65988次下載 | 10 積分
工商網(wǎng)監(jiān)
評論