電子發(fā)燒友App
創(chuàng)作
發(fā)文章
發(fā)帖 
提問(wèn) 
發(fā)資料
發(fā)視頻資料介紹
2016年底，Redsocks securitv發(fā)現(xiàn)了一個(gè)APT28使用的過(guò)期域名，原本Redsocks security希望通過(guò)該域名對(duì)APT28進(jìn)行一探究竟，卻發(fā)現(xiàn)該域名使用了異常復(fù)雜的加密通信機(jī)制。盡管之前像ESET等其他安全公司認(rèn)為APT28使用了RC4加密算法，但還未發(fā)現(xiàn)APT28具體使用的RC4算法和密鑰屬性。在這里，Redsocks security通過(guò)對(duì)APT28經(jīng)常使用的X-Agent樣本進(jìn)行動(dòng)態(tài)分析，破解了其整體攻擊入侵的網(wǎng)絡(luò)流量行為。
由于涉及到對(duì)APT28攻擊行為的網(wǎng)絡(luò)通信機(jī)制破解，所以分析過(guò)程包括以下幾個(gè)方面：
1）執(zhí)行X-Agent木馬和其釋放的惡意程序；
2）對(duì)X-Agent木馬進(jìn)行網(wǎng)絡(luò)行為觀察；
3）破解APT28通信加密機(jī)制和算法。Redsocks security通過(guò)全網(wǎng)探測(cè)和URL模式比對(duì)，發(fā)現(xiàn)了大量APT28使用的控制端和服務(wù)器，為破解調(diào)查破解APT28通信機(jī)制奠定了基礎(chǔ)。
下載該資料的人也在下載
下載該資料的人還在閱讀
更多 >
- RJ45網(wǎng)絡(luò)接口90度插板式產(chǎn)品圖 8次下載
- BG5485網(wǎng)絡(luò)型溫濕度變送器說(shuō)明書
- 基于概率屬性網(wǎng)絡(luò)攻擊圖的攻擊路徑預(yù)測(cè)方法 14次下載
- 基于SQAG模型的網(wǎng)絡(luò)攻擊建模優(yōu)化算法 6次下載
- 基于SQAG模型的網(wǎng)絡(luò)攻擊建模優(yōu)化算法 14次下載
- ENC28J60的網(wǎng)口資料詳細(xì)資料說(shuō)明 4次下載
- APT攻擊檢測(cè)研究綜述 1次下載
- 一種基于DBN-SVDD的APT攻擊檢測(cè)方法 0次下載
- APT攻擊分層表示模型 0次下載
- 利用低交互蜜罐系統(tǒng)捕獲網(wǎng)絡(luò)攻擊流量 8次下載
- ENC28J60網(wǎng)絡(luò)模塊資料 8次下載
- DM9013網(wǎng)絡(luò)接口電路圖 137次下載
- 基于流量攻擊和邊失效的復(fù)雜網(wǎng)絡(luò)脆弱特性
- TD-SCDMA R4網(wǎng)絡(luò)結(jié)構(gòu)和技術(shù)要求
- 1394網(wǎng)絡(luò)適配器驅(qū)動(dòng)
- 如何在PyTorch中實(shí)現(xiàn)LeNet-5網(wǎng)絡(luò) 381次閱讀
- CSRF攻擊的基本原理 如何防御CSRF攻擊 2172次閱讀
- Java中的計(jì)時(shí)攻擊 576次閱讀
- 連接RS-485網(wǎng)絡(luò)的基本指南 711次閱讀
- 基于網(wǎng)絡(luò)地址和協(xié)議轉(zhuǎn)換實(shí)現(xiàn)IPv4網(wǎng)絡(luò)和IPv6網(wǎng)絡(luò)互連 3581次閱讀
- 應(yīng)對(duì)黑客攻擊的10個(gè)網(wǎng)絡(luò)安全小技巧 4639次閱讀
- 網(wǎng)絡(luò)攻擊之CC攻擊及相關(guān)防御方案 2313次閱讀
- 如何避免供應(yīng)鏈?zhǔn)艿?b class="flag-6" style="color: red">網(wǎng)絡(luò)攻擊 1548次閱讀
- 關(guān)于解決IPv4網(wǎng)絡(luò)與IPv6網(wǎng)絡(luò)的共存及互通問(wèn)題 3.1w次閱讀
- 一文解析Google基于SDN的B4網(wǎng)絡(luò) 1.2w次閱讀
- iOS中搭建IPv6網(wǎng)絡(luò)的測(cè)試環(huán)境 6653次閱讀
- dos攻擊原理及攻擊實(shí)例 4w次閱讀
- 車牌識(shí)別能破解么_怎么破解小區(qū)車牌識(shí)別 37.9w次閱讀
- 人臉識(shí)別考勤機(jī)怎么作弊_人臉識(shí)別考勤機(jī)破解方法 50.1w次閱讀
- ipv6網(wǎng)絡(luò)是什么_如何判斷自己的網(wǎng)絡(luò)環(huán)境是否支持ipv6 14.6w次閱讀
上傳資料賺積分下載排行
本周
- 1電子電路原理第七版PDF電子教材免費(fèi)下載
- 0.00 MB | 1490次下載 | 免費(fèi)
- 2單片機(jī)典型實(shí)例介紹
- 18.19 MB | 93次下載 | 1 積分
- 3S7-200PLC編程實(shí)例詳細(xì)資料
- 1.17 MB | 27次下載 | 1 積分
- 4筆記本電腦主板的元件識(shí)別和講解說(shuō)明
- 4.28 MB | 18次下載 | 4 積分
- 5開(kāi)關(guān)電源原理及各功能電路詳解
- 0.38 MB | 10次下載 | 免費(fèi)
- 6基于AT89C2051/4051單片機(jī)編程器的實(shí)驗(yàn)
- 0.11 MB | 4次下載 | 免費(fèi)
- 7基于單片機(jī)和 SG3525的程控開(kāi)關(guān)電源設(shè)計(jì)
- 0.23 MB | 3次下載 | 免費(fèi)
- 8基于單片機(jī)的紅外風(fēng)扇遙控
- 0.23 MB | 3次下載 | 免費(fèi)
本月
- 1OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234313次下載 | 免費(fèi)
- 2PADS 9.0 2009最新版 -下載
- 0.00 MB | 66304次下載 | 免費(fèi)
- 3protel99下載protel99軟件下載(中文版)
- 0.00 MB | 51209次下載 | 免費(fèi)
- 4LabView 8.0 專業(yè)版下載 (3CD完整版)
- 0.00 MB | 51043次下載 | 免費(fèi)
- 5555集成電路應(yīng)用800例(新編版)
- 0.00 MB | 33562次下載 | 免費(fèi)
- 6接口電路圖大全
- 未知 | 30320次下載 | 免費(fèi)
- 7Multisim 10下載Multisim 10 中文版
- 0.00 MB | 28588次下載 | 免費(fèi)
- 8開(kāi)關(guān)電源設(shè)計(jì)實(shí)例指南
- 未知 | 21539次下載 | 免費(fèi)
總榜
- 1matlab軟件下載入口
- 未知 | 935053次下載 | 免費(fèi)
- 2protel99se軟件下載(可英文版轉(zhuǎn)中文版)
- 78.1 MB | 537791次下載 | 免費(fèi)
- 3MATLAB 7.1 下載 (含軟件介紹)
- 未知 | 420026次下載 | 免費(fèi)
- 4OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234313次下載 | 免費(fèi)
- 5Altium DXP2002下載入口
- 未知 | 233046次下載 | 免費(fèi)
- 6電路仿真軟件multisim 10.0免費(fèi)下載
- 340992 | 191183次下載 | 免費(fèi)
- 7十天學(xué)會(huì)AVR單片機(jī)與C語(yǔ)言視頻教程 下載
- 158M | 183277次下載 | 免費(fèi)
- 8proe5.0野火版下載(中文版免費(fèi)下載)
- 未知 | 138039次下載 | 免費(fèi)
工商網(wǎng)監(jiān)
評(píng)論