watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvaXF1c2hp/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast" alt="">APT攻击富有潜伏性和持续...
分类：
其他好文 时间：
2015-10-05 09:16:50
阅读次数：
230
APT攻击就像一个孩子，你通过各种方式窃取他们的大脑要拿出饼干。为了防止恶意攻击，过失作为母亲未能发现和防止饼干盗窃贼如，于她仅仅监视厨房椅子、衣柜门或烤箱门的开启。建立起有效防御目标攻击与APT攻击的重点之中的一个是必须监控广泛的攻击范围。饼干窃贼有着贪婪的欲望和顽强的坚持，那些想入侵你的网络并窃...
分类：
其他好文 时间：
2015-06-25 15:17:32
阅读次数：
187
Cuckoo Sandbox
作者：JochenZou
转载请注明出处：
高级持续性威胁（APT）攻击检测和防御系统中，除了在各网络边界进行全流量捕获、异常流量检测等工作之外。还需要在终端对流量中提取和还原的负载进行动态分析。这里提到的动态分析主要是将分析样本引入可控虚拟环境，动态解析或运行样本，通过分析样本的动态行为来判断样本中是否包含恶意代码。基于沙箱技术的程序动态分析是当前恶意代码...
分类：
数据库 时间：
2015-06-19 18:47:33
阅读次数：
338
APT攻击： ????????APT（Advanced Persistent Threat）--------高级持续性威胁。 利用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形式。一般是对目标网络架构比较了解，目的：窃取资料，外发数...
分类：
其他好文 时间：
2015-06-09 17:56:02
阅读次数：
179
所谓“水坑攻击”，是指黑客通过分析被攻击者的网络活动规律，寻找被攻击者经常访问的网站的弱点，先攻下该网站并植入攻击代码，等待被攻击者来访时实施攻击。水坑攻击属于APT攻击的一种，与钓鱼攻击相比，黑客无需耗费精力制作钓鱼网站，而是利用合法网站的弱点，隐蔽性比较强。在人们安全意识不断加强的今天，黑客处心...
分类：
其他好文 时间：
2015-03-15 22:29:55
阅读次数：
197
之前看到freebuf上面的一篇文章，被台湾黑客拿去搞APT。期待了好久，终于放出POC了。Xecure lab在10月17号发现变种的0day漏洞 沙虫（CVE-2014-4114 ）已经被用在针对台湾政府以及各单位的APT攻击中，目前主流的杀毒软件还没办法有效地检测。该变种能够直接内嵌恶意软件，...
分类：
其他好文 时间：
2014-11-14 12:24:50
阅读次数：
189
