电子发烧友App
创作
发文章
发帖 
提问 
发资料
发视频资料介绍
2016年底，Redsocks securitv发现了一个APT28使用的过期域名，原本Redsocks security希望通过该域名对APT28进行一探究竟，却发现该域名使用了异常复杂的加密通信机制。尽管之前像ESET等其他安全公司认为APT28使用了RC4加密算法，但还未发现APT28具体使用的RC4算法和密钥属性。在这里，Redsocks security通过对APT28经常使用的X-Agent样本进行动态分析，破解了其整体攻击入侵的网络流量行为。
由于涉及到对APT28攻击行为的网络通信机制破解，所以分析过程包括以下几个方面：
1）执行X-Agent木马和其释放的恶意程序；
2）对X-Agent木马进行网络行为观察；
3）破解APT28通信加密机制和算法。Redsocks security通过全网探测和URL模式比对，发现了大量APT28使用的控制端和服务器，为破解调查破解APT28通信机制奠定了基础。
下载该资料的人也在下载
下载该资料的人还在阅读
更多 >
- 那些应对APT攻击的最新技术 0次下载
- 基于流量指纹的物联网设备识别方法 13次下载
- 基于概率属性网络攻击图的攻击路径预测方法 14次下载
- 基于SQAG模型的网络攻击建模优化算法 6次下载
- 基于SQAG模型的网络攻击建模优化算法 14次下载
- DFA与SVM相结合的流量识别DFA-SVM模型 8次下载
- APT攻击检测研究综述 1次下载
- 网络加密流量识别 0次下载
- 基于攻击模式识别的网络安全评估 0次下载
- 一种基于DBN-SVDD的APT攻击检测方法 0次下载
- APT攻击分层表示模型 0次下载
- 利用低交互蜜罐系统捕获网络攻击流量 8次下载
- 网络攻击的关键技术的原理及防范 21次下载
- 基于流量攻击和边失效的复杂网络脆弱特性 8次下载
- 移动Ad Hoc网络中DoS攻击的建模与仿真 18次下载
- CSRF攻击的基本原理 如何防御CSRF攻击 262次阅读
- Java中的计时攻击 337次阅读
- Netcap:安全和可扩展的网络流量分析工具 2303次阅读
- 应对黑客攻击的10个网络安全小技巧 4321次阅读
- 网络攻击之CC攻击及相关防御方案 2160次阅读
- 当工作时遭遇网络攻击后，如何恢复数据？ 2261次阅读
- 如何避免供应链受到网络攻击 1462次阅读
- 虚拟网络流量的采集与分析有什么作用？应该怎么做？ 4780次阅读
- DDOS攻击的三种类型 Linux服务器预防DDoS攻击的措施 3033次阅读
- 滴滴人脸识别怎么破解 11.7w次阅读
- dos攻击原理及攻击实例 3.9w次阅读
- 车牌识别能破解么_怎么破解小区车牌识别 37.8w次阅读
- 人脸识别考勤机怎么作弊_人脸识别考勤机破解方法 49.9w次阅读
- 网络限制及4G频段破解方法概略 21.7w次阅读
- MCU解密全攻略 为何所有MCU都能被破解 4w次阅读
上传资料赚积分下载排行
本周
- 1电子电路原理第七版PDF电子教材免费下载
- 0.00 MB | 1490次下载 | 免费
- 2单片机典型实例介绍
- 18.19 MB | 93次下载 | 1 积分
- 3S7-200PLC编程实例详细资料
- 1.17 MB | 27次下载 | 1 积分
- 4笔记本电脑主板的元件识别和讲解说明
- 4.28 MB | 18次下载 | 4 积分
- 5开关电源原理及各功能电路详解
- 0.38 MB | 10次下载 | 免费
- 6基于AT89C2051/4051单片机编程器的实验
- 0.11 MB | 4次下载 | 免费
- 7基于单片机和 SG3525的程控开关电源设计
- 0.23 MB | 3次下载 | 免费
- 8基于单片机的红外风扇遥控
- 0.23 MB | 3次下载 | 免费
本月
- 1OrCAD10.5下载OrCAD10.5中文版软件
- 0.00 MB | 234313次下载 | 免费
- 2PADS 9.0 2009最新版 -下载
- 0.00 MB | 66304次下载 | 免费
- 3protel99下载protel99软件下载(中文版)
- 0.00 MB | 51209次下载 | 免费
- 4LabView 8.0 专业版下载 (3CD完整版)
- 0.00 MB | 51043次下载 | 免费
- 5555集成电路应用800例(新编版)
- 0.00 MB | 33562次下载 | 免费
- 6接口电路图大全
- 未知 | 30320次下载 | 免费
- 7Multisim 10下载Multisim 10 中文版
- 0.00 MB | 28588次下载 | 免费
- 8开关电源设计实例指南
- 未知 | 21539次下载 | 免费
总榜
- 1matlab软件下载入口
- 未知 | 935053次下载 | 免费
- 2protel99se软件下载(可英文版转中文版)
- 78.1 MB | 537791次下载 | 免费
- 3MATLAB 7.1 下载 (含软件介绍)
- 未知 | 420026次下载 | 免费
- 4OrCAD10.5下载OrCAD10.5中文版软件
- 0.00 MB | 234313次下载 | 免费
- 5Altium DXP2002下载入口
- 未知 | 233046次下载 | 免费
- 6电路仿真软件multisim 10.0免费下载
- 340992 | 191183次下载 | 免费
- 7十天学会AVR单片机与C语言视频教程 下载
- 158M | 183277次下载 | 免费
- 8proe5.0野火版下载(中文版免费下载)
- 未知 | 138039次下载 | 免费
工商网监
评论