電子發燒友App
創作
發文章
發帖 
提問 
發資料
發視頻資料介紹
2016年底，Redsocks securitv發現了一個APT28使用的過期域名，原本Redsocks security希望通過該域名對APT28進行一探究竟，卻發現該域名使用了異常復雜的加密通信機制。盡管之前像ESET等其他安全公司認為APT28使用了RC4加密算法，但還未發現APT28具體使用的RC4算法和密鑰屬性。在這里，Redsocks security通過對APT28經常使用的X-Agent樣本進行動態分析，破解了其整體攻擊入侵的網絡流量行為。
由于涉及到對APT28攻擊行為的網絡通信機制破解，所以分析過程包括以下幾個方面：
1）執行X-Agent木馬和其釋放的惡意程序；
2）對X-Agent木馬進行網絡行為觀察；
3）破解APT28通信加密機制和算法。Redsocks security通過全網探測和URL模式比對，發現了大量APT28使用的控制端和服務器，為破解調查破解APT28通信機制奠定了基礎。
下載該資料的人也在下載
下載該資料的人還在閱讀
更多 >
- BG5485網絡型溫濕度變送器說明書
- 面向網絡攻擊識別的威脅情報畫像分析方法 2次下載
- 基于概率屬性網絡攻擊圖的攻擊路徑預測方法 14次下載
- 基于SQAG模型的網絡攻擊建模優化算法 6次下載
- 基于SQAG模型的網絡攻擊建模優化算法 14次下載
- ENC28J60的網口資料詳細資料說明 4次下載
- APT攻擊檢測研究綜述 1次下載
- 一種基于DBN-SVDD的APT攻擊檢測方法 0次下載
- APT攻擊分層表示模型 0次下載
- 利用低交互蜜罐系統捕獲網絡攻擊流量 8次下載
- ENC28J60網絡模塊資料 8次下載
- DM9013網絡接口電路圖 137次下載
- 基于流量攻擊和邊失效的復雜網絡脆弱特性
- TD-SCDMA R4網絡結構和技術要求
- 1394網絡適配器驅動
- 如何在PyTorch中實現LeNet-5網絡 832次閱讀
- CSRF攻擊的基本原理 如何防御CSRF攻擊 2788次閱讀
- Java中的計時攻擊 763次閱讀
- 連接RS-485網絡的基本指南 909次閱讀
- 基于網絡地址和協議轉換實現IPv4網絡和IPv6網絡互連 3880次閱讀
- 應對黑客攻擊的10個網絡安全小技巧 4795次閱讀
- 網絡攻擊之CC攻擊及相關防御方案 2414次閱讀
- 如何避免供應鏈受到網絡攻擊 1614次閱讀
- 關于解決IPv4網絡與IPv6網絡的共存及互通問題 3.1w次閱讀
- 一文解析Google基于SDN的B4網絡 1.3w次閱讀
- iOS中搭建IPv6網絡的測試環境 6798次閱讀
- dos攻擊原理及攻擊實例 4w次閱讀
- 車牌識別能破解么_怎么破解小區車牌識別 38w次閱讀
- 人臉識別考勤機怎么作弊_人臉識別考勤機破解方法 50.3w次閱讀
- ipv6網絡是什么_如何判斷自己的網絡環境是否支持ipv6 14.7w次閱讀
上傳資料賺積分下載排行
本周
- 1電子電路原理第七版PDF電子教材免費下載
- 0.00 MB | 1490次下載 | 免費
- 2單片機典型實例介紹
- 18.19 MB | 93次下載 | 1 積分
- 3S7-200PLC編程實例詳細資料
- 1.17 MB | 27次下載 | 1 積分
- 4筆記本電腦主板的元件識別和講解說明
- 4.28 MB | 18次下載 | 4 積分
- 5開關電源原理及各功能電路詳解
- 0.38 MB | 10次下載 | 免費
- 6基于AT89C2051/4051單片機編程器的實驗
- 0.11 MB | 4次下載 | 免費
- 7基于單片機和 SG3525的程控開關電源設計
- 0.23 MB | 3次下載 | 免費
- 8基于單片機的紅外風扇遙控
- 0.23 MB | 3次下載 | 免費
本月
- 1OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234313次下載 | 免費
- 2PADS 9.0 2009最新版 -下載
- 0.00 MB | 66304次下載 | 免費
- 3protel99下載protel99軟件下載(中文版)
- 0.00 MB | 51209次下載 | 免費
- 4LabView 8.0 專業版下載 (3CD完整版)
- 0.00 MB | 51043次下載 | 免費
- 5555集成電路應用800例(新編版)
- 0.00 MB | 33562次下載 | 免費
- 6接口電路圖大全
- 未知 | 30320次下載 | 免費
- 7Multisim 10下載Multisim 10 中文版
- 0.00 MB | 28588次下載 | 免費
- 8開關電源設計實例指南
- 未知 | 21539次下載 | 免費
總榜
- 1matlab軟件下載入口
- 未知 | 935053次下載 | 免費
- 2protel99se軟件下載(可英文版轉中文版)
- 78.1 MB | 537791次下載 | 免費
- 3MATLAB 7.1 下載 (含軟件介紹)
- 未知 | 420026次下載 | 免費
- 4OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234313次下載 | 免費
- 5Altium DXP2002下載入口
- 未知 | 233046次下載 | 免費
- 6電路仿真軟件multisim 10.0免費下載
- 340992 | 191183次下載 | 免費
- 7十天學會AVR單片機與C語言視頻教程 下載
- 158M | 183277次下載 | 免費
- 8proe5.0野火版下載(中文版免費下載)
- 未知 | 138039次下載 | 免費
工商網監
評論