电子发烧友App
创作
发文章
发帖 
提问 
发资料
发视频资料介绍
2016年底，Redsocks securitv发现了一个APT28使用的过期域名，原本Redsocks security希望通过该域名对APT28进行一探究竟，却发现该域名使用了异常复杂的加密通信机制。尽管之前像ESET等其他安全公司认为APT28使用了RC4加密算法，但还未发现APT28具体使用的RC4算法和密钥属性。在这里，Redsocks security通过对APT28经常使用的X-Agent样本进行动态分析，破解了其整体攻击入侵的网络流量行为。
由于涉及到对APT28攻击行为的网络通信机制破解，所以分析过程包括以下几个方面：
1）执行X-Agent木马和其释放的恶意程序；
2）对X-Agent木马进行网络行为观察；
3）破解APT28通信加密机制和算法。Redsocks security通过全网探测和URL模式比对，发现了大量APT28使用的控制端和服务器，为破解调查破解APT28通信机制奠定了基础。
下载该资料的人也在下载
下载该资料的人还在阅读
更多 >
- RJ45网络接口90度插板式产品图 8次下载
- BG5485网络型温湿度变送器说明书
- 基于概率属性网络攻击图的攻击路径预测方法 14次下载
- 基于SQAG模型的网络攻击建模优化算法 6次下载
- 基于SQAG模型的网络攻击建模优化算法 14次下载
- ENC28J60的网口资料详细资料说明 4次下载
- APT攻击检测研究综述 1次下载
- 一种基于DBN-SVDD的APT攻击检测方法 0次下载
- APT攻击分层表示模型 0次下载
- 利用低交互蜜罐系统捕获网络攻击流量 8次下载
- ENC28J60网络模块资料 8次下载
- DM9013网络接口电路图 137次下载
- 基于流量攻击和边失效的复杂网络脆弱特性
- TD-SCDMA R4网络结构和技术要求
- 1394网络适配器驱动
- 如何在PyTorch中实现LeNet-5网络 381次阅读
- CSRF攻击的基本原理 如何防御CSRF攻击 2172次阅读
- Java中的计时攻击 576次阅读
- 连接RS-485网络的基本指南 711次阅读
- 基于网络地址和协议转换实现IPv4网络和IPv6网络互连 3581次阅读
- 应对黑客攻击的10个网络安全小技巧 4639次阅读
- 网络攻击之CC攻击及相关防御方案 2313次阅读
- 如何避免供应链受到网络攻击 1548次阅读
- 关于解决IPv4网络与IPv6网络的共存及互通问题 3.1w次阅读
- 一文解析Google基于SDN的B4网络 1.2w次阅读
- iOS中搭建IPv6网络的测试环境 6653次阅读
- dos攻击原理及攻击实例 4w次阅读
- 车牌识别能破解么_怎么破解小区车牌识别 37.9w次阅读
- 人脸识别考勤机怎么作弊_人脸识别考勤机破解方法 50.1w次阅读
- ipv6网络是什么_如何判断自己的网络环境是否支持ipv6 14.6w次阅读
上传资料赚积分下载排行
本周
- 1电子电路原理第七版PDF电子教材免费下载
- 0.00 MB | 1490次下载 | 免费
- 2单片机典型实例介绍
- 18.19 MB | 93次下载 | 1 积分
- 3S7-200PLC编程实例详细资料
- 1.17 MB | 27次下载 | 1 积分
- 4笔记本电脑主板的元件识别和讲解说明
- 4.28 MB | 18次下载 | 4 积分
- 5开关电源原理及各功能电路详解
- 0.38 MB | 10次下载 | 免费
- 6基于AT89C2051/4051单片机编程器的实验
- 0.11 MB | 4次下载 | 免费
- 7基于单片机和 SG3525的程控开关电源设计
- 0.23 MB | 3次下载 | 免费
- 8基于单片机的红外风扇遥控
- 0.23 MB | 3次下载 | 免费
本月
- 1OrCAD10.5下载OrCAD10.5中文版软件
- 0.00 MB | 234313次下载 | 免费
- 2PADS 9.0 2009最新版 -下载
- 0.00 MB | 66304次下载 | 免费
- 3protel99下载protel99软件下载(中文版)
- 0.00 MB | 51209次下载 | 免费
- 4LabView 8.0 专业版下载 (3CD完整版)
- 0.00 MB | 51043次下载 | 免费
- 5555集成电路应用800例(新编版)
- 0.00 MB | 33562次下载 | 免费
- 6接口电路图大全
- 未知 | 30320次下载 | 免费
- 7Multisim 10下载Multisim 10 中文版
- 0.00 MB | 28588次下载 | 免费
- 8开关电源设计实例指南
- 未知 | 21539次下载 | 免费
总榜
- 1matlab软件下载入口
- 未知 | 935053次下载 | 免费
- 2protel99se软件下载(可英文版转中文版)
- 78.1 MB | 537791次下载 | 免费
- 3MATLAB 7.1 下载 (含软件介绍)
- 未知 | 420026次下载 | 免费
- 4OrCAD10.5下载OrCAD10.5中文版软件
- 0.00 MB | 234313次下载 | 免费
- 5Altium DXP2002下载入口
- 未知 | 233046次下载 | 免费
- 6电路仿真软件multisim 10.0免费下载
- 340992 | 191183次下载 | 免费
- 7十天学会AVR单片机与C语言视频教程 下载
- 158M | 183277次下载 | 免费
- 8proe5.0野火版下载(中文版免费下载)
- 未知 | 138039次下载 | 免费
工商网监
评论