資料介紹
2016年底,Redsocks securitv發(fā)現(xiàn)了一個APT28使用的過期域名,原本Redsocks security希望通過該域名對APT28進(jìn)行一探究竟,卻發(fā)現(xiàn)該域名使用了異常復(fù)雜的加密通信機(jī)制。盡管之前像ESET等其他安全公司認(rèn)為APT28使用了RC4加密算法,但還未發(fā)現(xiàn)APT28具體使用的RC4算法和密鑰屬性。在這里,Redsocks security通過對APT28經(jīng)常使用的X-Agent樣本進(jìn)行動態(tài)分析,破解了其整體攻擊入侵的網(wǎng)絡(luò)流量行為。
由于涉及到對APT28攻擊行為的網(wǎng)絡(luò)通信機(jī)制破解,所以分析過程包括以下幾個方面:
1)執(zhí)行X-Agent木馬和其釋放的惡意程序;
2)對X-Agent木馬進(jìn)行網(wǎng)絡(luò)行為觀察;
3)破解APT28通信加密機(jī)制和算法。Redsocks security通過全網(wǎng)探測和URL模式比對,發(fā)現(xiàn)了大量APT28使用的控制端和服務(wù)器,為破解調(diào)查破解APT28通信機(jī)制奠定了基礎(chǔ)。
声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
- BG5485网络型温湿度变送器说明书1次下载
- 面向网络攻击识别的威胁情报画像分析方法2次下载
- 基于概率属性网络攻击图的攻击路径预测方法14次下载
- 基于SQAG模型的网络攻击建模优化算法6次下载
- 基于SQAG模型的网络攻击建模优化算法14次下载
- ENC28J60的网口资料详细资料说明4次下载
- APT攻击检测研究综述1次下载
- 一种基于DBN-SVDD的APT攻击检测方法0次下载
- APT攻击分层表示模型0次下载
- 利用低交互蜜罐系统捕获网络攻击流量8次下载
- ENC28J60网络模块资料8次下载
- DM9013网络接口电路图137次下载
- 基于流量攻击和边失效的复杂网络脆弱特性8次下载
- TD-SCDMA R4网络结构和技术要求14次下载
- 1394网络适配器驱动1418次下载
- 如何在PyTorch中实现LeNet-5网络1069次阅读
- 如何保护SCADA免受网络攻击740次阅读
- CSRF攻击的基本原理 如何防御CSRF攻击3173次阅读
- Java中的计时攻击895次阅读
- 连接RS-485网络的基本指南1104次阅读
- 基于网络地址和协议转换实现IPv4网络和IPv6网络互连4057次阅读
- 网络攻击之CC攻击及相关防御方案2499次阅读
- 如何避免供应链受到网络攻击1665次阅读
- 关于解决IPv4网络与IPv6网络的共存及互通问题31916次阅读
- 一文解析Google基于SDN的B4网络13425次阅读
- iOS中搭建IPv6网络的测试环境6936次阅读
- dos攻击原理及攻击实例40600次阅读
- 车牌识别能破解么_怎么破解小区车牌识别381076次阅读
- 人脸识别考勤机怎么作弊_人脸识别考勤机破解方法504547次阅读
- ipv6网络是什么_如何判断自己的网络环境是否支持ipv6148045次阅读
下載排行
本周
- 1電子電路原理第七版PDF電子教材免費下載
- 0.00 MB | 1490次下載 | 免費
- 2單片機(jī)典型實例介紹
- 18.19 MB | 93次下載 | 1 積分
- 3S7-200PLC編程實例詳細(xì)資料
- 1.17 MB | 27次下載 | 1 積分
- 4筆記本電腦主板的元件識別和講解說明
- 4.28 MB | 18次下載 | 4 積分
- 5開關(guān)電源原理及各功能電路詳解
- 0.38 MB | 10次下載 | 免費
- 6基于AT89C2051/4051單片機(jī)編程器的實驗
- 0.11 MB | 4次下載 | 免費
- 7基于單片機(jī)和 SG3525的程控開關(guān)電源設(shè)計
- 0.23 MB | 3次下載 | 免費
- 8基于單片機(jī)的紅外風(fēng)扇遙控
- 0.23 MB | 3次下載 | 免費
本月
- 1OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234313次下載 | 免費
- 2PADS 9.0 2009最新版 -下載
- 0.00 MB | 66304次下載 | 免費
- 3protel99下載protel99軟件下載(中文版)
- 0.00 MB | 51209次下載 | 免費
- 4LabView 8.0 專業(yè)版下載 (3CD完整版)
- 0.00 MB | 51043次下載 | 免費
- 5555集成電路應(yīng)用800例(新編版)
- 0.00 MB | 33562次下載 | 免費
- 6接口電路圖大全
- 未知 | 30320次下載 | 免費
- 7Multisim 10下載Multisim 10 中文版
- 0.00 MB | 28588次下載 | 免費
- 8開關(guān)電源設(shè)計實例指南
- 未知 | 21539次下載 | 免費
總榜
- 1matlab軟件下載入口
- 未知 | 935053次下載 | 免費
- 2protel99se軟件下載(可英文版轉(zhuǎn)中文版)
- 78.1 MB | 537791次下載 | 免費
- 3MATLAB 7.1 下載 (含軟件介紹)
- 未知 | 420026次下載 | 免費
- 4OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234313次下載 | 免費
- 5Altium DXP2002下載入口
- 未知 | 233046次下載 | 免費
- 6電路仿真軟件multisim 10.0免費下載
- 340992 | 191183次下載 | 免費
- 7十天學(xué)會AVR單片機(jī)與C語言視頻教程 下載
- 158M | 183277次下載 | 免費
- 8proe5.0野火版下載(中文版免費下載)
- 未知 | 138039次下載 | 免費
評論