电子发烧友App
创作
发文章
发帖 
提问 
发资料
发视频资料介绍
2016年底，Redsocks securitv发现了一个APT28使用的过期域名，原本Redsocks security希望通过该域名对APT28进行一探究竟，却发现该域名使用了异常复杂的加密通信机制。尽管之前像ESET等其他安全公司认为APT28使用了RC4加密算法，但还未发现APT28具体使用的RC4算法和密钥属性。在这里，Redsocks security通过对APT28经常使用的X-Agent样本进行动态分析，破解了其整体攻击入侵的网络流量行为。
由于涉及到对APT28攻击行为的网络通信机制破解，所以分析过程包括以下几个方面：
1）执行X-Agent木马和其释放的恶意程序；
2）对X-Agent木马进行网络行为观察；
3）破解APT28通信加密机制和算法。Redsocks security通过全网探测和URL模式比对，发现了大量APT28使用的控制端和服务器，为破解调查破解APT28通信机制奠定了基础。
下载该资料的人也在下载
下载该资料的人还在阅读
更多 >
- BG5485网络型温湿度变送器说明书
- 面向网络攻击识别的威胁情报画像分析方法 2次下载
- 基于概率属性网络攻击图的攻击路径预测方法 14次下载
- 基于SQAG模型的网络攻击建模优化算法 6次下载
- 基于SQAG模型的网络攻击建模优化算法 14次下载
- ENC28J60的网口资料详细资料说明 4次下载
- APT攻击检测研究综述 1次下载
- 一种基于DBN-SVDD的APT攻击检测方法 0次下载
- APT攻击分层表示模型 0次下载
- 利用低交互蜜罐系统捕获网络攻击流量 8次下载
- ENC28J60网络模块资料 8次下载
- DM9013网络接口电路图 137次下载
- 基于流量攻击和边失效的复杂网络脆弱特性
- TD-SCDMA R4网络结构和技术要求
- 1394网络适配器驱动
- 如何在PyTorch中实现LeNet-5网络 832次阅读
- CSRF攻击的基本原理 如何防御CSRF攻击 2788次阅读
- Java中的计时攻击 763次阅读
- 连接RS-485网络的基本指南 909次阅读
- 基于网络地址和协议转换实现IPv4网络和IPv6网络互连 3880次阅读
- 应对黑客攻击的10个网络安全小技巧 4795次阅读
- 网络攻击之CC攻击及相关防御方案 2414次阅读
- 如何避免供应链受到网络攻击 1614次阅读
- 关于解决IPv4网络与IPv6网络的共存及互通问题 3.1w次阅读
- 一文解析Google基于SDN的B4网络 1.3w次阅读
- iOS中搭建IPv6网络的测试环境 6798次阅读
- dos攻击原理及攻击实例 4w次阅读
- 车牌识别能破解么_怎么破解小区车牌识别 38w次阅读
- 人脸识别考勤机怎么作弊_人脸识别考勤机破解方法 50.3w次阅读
- ipv6网络是什么_如何判断自己的网络环境是否支持ipv6 14.7w次阅读
上传资料赚积分下载排行
本周
- 1DC电源插座图纸
- 0.67 MB | 2次下载 | 免费
- 2AN158 GD32VW553 Wi-Fi开发指南
- 1.51MB | 2次下载 | 免费
- 3AN148 GD32VW553射频硬件开发指南
- 2.07MB | 1次下载 | 免费
- 4AN111-LTC3219用户指南
- 84.32KB | 次下载 | 免费
- 5AN153-用于电源系统管理的Linduino
- 1.38MB | 次下载 | 免费
- 6AN-283: Σ-Δ型ADC和DAC[中文版]
- 677.86KB | 次下载 | 免费
- 7SM2018E 支持可控硅调光线性恒流控制芯片
- 402.24 KB | 次下载 | 免费
- 8AN-1308: 电流检测放大器共模阶跃响应
- 545.42KB | 次下载 | 免费
本月
- 1ADI高性能电源管理解决方案
- 2.43 MB | 450次下载 | 免费
- 2免费开源CC3D飞控资料（电路图&PCB源文件、BOM、
- 5.67 MB | 138次下载 | 1 积分
- 3基于STM32单片机智能手环心率计步器体温显示设计
- 0.10 MB | 130次下载 | 免费
- 4使用单片机实现七人表决器的程序和仿真资料免费下载
- 2.96 MB | 44次下载 | 免费
- 53314A函数发生器维修手册
- 16.30 MB | 31次下载 | 免费
- 6美的电磁炉维修手册大全
- 1.56 MB | 24次下载 | 5 积分
- 7如何正确测试电源的纹波
- 0.36 MB | 17次下载 | 免费
- 8感应笔电路图
- 0.06 MB | 10次下载 | 免费
总榜
- 1matlab软件下载入口
- 未知 | 935121次下载 | 10 积分
- 2开源硬件-PMP21529.1-4 开关降压/升压双向直流/直流转换器 PCB layout 设计
- 1.48MB | 420062次下载 | 10 积分
- 3Altium DXP2002下载入口
- 未知 | 233088次下载 | 10 积分
- 4电路仿真软件multisim 10.0免费下载
- 340992 | 191367次下载 | 10 积分
- 5十天学会AVR单片机与C语言视频教程 下载
- 158M | 183335次下载 | 10 积分
- 6labview8.5下载
- 未知 | 81581次下载 | 10 积分
- 7Keil工具MDK-Arm免费下载
- 0.02 MB | 73810次下载 | 10 积分
- 8LabVIEW 8.6下载
- 未知 | 65988次下载 | 10 积分
工商网监
评论