【高级持续性威胁追踪】解析APT攻击事件之软件供应链攻击

概述供应链攻击技术是APT攻击组织常用的攻击技术之一，也是最近一些年APT攻击组织使用最多的攻击方式之一，主要针对特定的企业和用户进行定向攻击活动，供应链攻击方式多种多样，软件供应链攻击是供应链攻击当…

 Further_eye 2023-03-09 16:09:06

12,515 0 0

【Rootkit 系列研究】Windows平台的高隐匿、高持久化威胁

序言从西方 APT 组织的攻击历史及已经泄露的网络武器看，高隐藏、高持久化(Low&Slow)是其关键特征，而 Rootkit 则是达成此目的的重要技术之一。 在上一篇文章“【Roo…

 Further_eye 2022-02-07 11:19:42

13,317 0 0

【Rootkit 系列研究】序章：悬顶的达摩克利斯之剑

序言APT，全称Advanced Persistent Threat，又名高级持续性威胁，往往有地区或政治背景，以情报搜集、破坏、或经济利益为目的，攻击环节可能使用各类社工、打点和内网渗透以及0day…

 Further_eye 2022-01-19 11:27:04

17,961 1 0

恶意样本分析手册–溯源篇

本篇是样本分析手册的最终篇章，前面的几大篇章主要侧重于基础调试技巧和样本分析方法，而溯源篇是在掌握之前技能的基础上，进行能力进一步提升，可以说掌握了常规的溯源方法，才算是一名合格的恶意样本分析人员单就…

 Lemon 2021-04-25 10:35:31

8,543 0 4

APT攻击

APT(Advanced Persistent Threat)是指高级持续性威胁,本质是针对性攻击。 利用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形式，APT攻击的原理相对于其他攻击形式更…

 埃文科技 2021-03-16 10:22:26

7,660 0 106

APT 黑客组织

高级长期威胁（简称：APT），又称高级持续性威胁、先进持续性威胁等，是指隐匿而持久的电脑入侵过程，通常由某些人员精心策划，针对特定的目标。其通常是出于商业或政治动机，针对特定组织或国家，并要求在长时间…

 埃文科技 2020-10-29 15:04:41

7,111 1 2

CVE-2018-15961在野利用

如果你的企业运行着ColdFusion网络版，那么你可能需要检查一下你的服务器了。Volexity研究人员近期发现Adobe ColdFusion CVE-2018-15961的漏洞利用。Adobe已…

 ang010ela 2018-11-13 10:30:23

12,889 0 15

高级持续渗透-第五季关于后门

本文作者：Micropoor本文属于安全脉搏专栏作者分享暨金币奖励计划转载请参考：https://www.secpulse.com/archives/61458.html这一季依然是一个过渡季，根据之…

 Micropoor 2017-12-28 22:24:46

39,411 1 19

高级持续渗透-第二季关于后门补充一

本文作者：Micropoor本文属于安全脉搏专栏作者分享暨金币奖励计划转载请参考：https://www.secpulse.com/archives/61458.html这次继续围绕第一篇，第一季关于…

 Micropoor 2017-12-27 15:18:56

36,771 1 25

高级持续渗透-第四季关于后门

本文作者：Micropoor本文属于安全脉搏专栏作者分享暨金币奖励计划转载请参考：https://www.secpulse.com/archives/61458.html第四季是一个过渡季，过渡后门在…

 Micropoor 2017-12-26 22:08:49

12,752 1 14

高级持续渗透-第一季关于后门

本文作者：Micropoor本文属于安全脉搏专栏作者分享暨金币奖励计划转载请参考：https://www.secpulse.com/archives/61458.html当我们接到某个项目的时候，它已…

 Micropoor 2017-12-26 17:11:34

15,269 1 36