从防御者视角看APT攻击

前言APT防御的重要性毋庸讳言，为了帮助各位师傅在防御方面建立一个总体认识，本文会将APT防御方法分为三类，分别是：监控、检测和缓解技术，并分别进行梳理，介绍分析代表性技术。这一篇分析现有的监控技术。…

 dingjiacan@antvsion.com 2022-05-09 17:16:33

12,292 0 0

从kill-chain的角度检测APT攻击

点击蓝色关注我们前言最近一直在考虑如何结合kill chain检测APT攻击。出发点是因为尽管APT是一种特殊、高级攻击手段，但是它还是会具有攻击的common feature，只要可以把握住共同特征…

 dingjiacan@antvsion.com 2022-04-02 14:40:55

13,581 0 0

除了加密勒索，完整源码泄露的Babuk勒索还有哪些特征？

背景介绍近期Babuk勒索软件的完整源代码被泄露，据泄露源代码的黑客自称是想要改过自新，但是这一公开源代码的举动反而拉低了其他潜在犯罪团伙制作勒索软件的成本，后续是否会因此涌现更多的勒索软件不得而知。…

 Further_eye 2021-09-26 11:31:12

22,806 0 29

APT攻击

APT(Advanced Persistent Threat)是指高级持续性威胁,本质是针对性攻击。 利用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形式，APT攻击的原理相对于其他攻击形式更…

 埃文科技 2021-03-16 10:22:26

7,764 0 106

【安全研究】powershell在主机中是否存在安全隐患？

近日，安全狗海青实验室在研究powershell攻击运用到主机实战场景时，对powershell在主机中是否存在安全问题进行了一次较为全面的分析，并介绍了powershell从灰色工具逐步演变成为攻击…

 安全狗 2021-01-07 11:46:21

8,101 1 0

“灵猫”组织针对中东地区的攻击活动分析报告

↑ 点击上方“安天”关注我们01概述“灵猫”组织（又名Moonlight、Molerats、Gaza Hackers Team、Gaza Cybergang）是一个来自加沙地区的APT攻击组织，其最早…

 AntiyLab 2021-01-04 17:40:36

6,939 0 3

安天针对绿斑组织近期APT攻击活动的分析报告

1 概述        安天于2007年发现来自中国台湾地区相关攻击组织的初始线索，于2010年发现其进一步活动，于20…

 AntiyLab 2020-08-12 17:52:00

12,130 1 1

渗透测试-Getshell总结

  无论是常规渗透测试还是攻防对抗，亦或黑灰产对抗、APT攻击，getshell 是一个从内到外的里程碑成果。我们接下来总结下常见拿shell的一些思路和方法。文中可能有一些不足之处，还望大…

 HACK_Learn 2020-05-11 15:28:00

25,196 1 2

2019年网络安全态势报告

2019年，频繁的信息泄露、网络攻击事件，以及等保2.0国家标准等网络安全政策法规的发布，都使得网络安全在全国范围内获得相比往年更高的关注度。那么，在这一年里，中国的网络安全现状究竟如何？深信服千里目…

 Further_eye 2020-04-03 16:28:54

10,204 1 10

Micro8-渗透沉思录

专注APT攻击与防御https://micropoor.blogspot.com/ 本课时，未包含相关技术介绍，但笔者认为本课便是整个系列的点睛，故此时选择主谈一课时“关于渗透的沉思”。在谈…

 Micropoor 2019-02-21 20:42:02

52,442 1 36

渗透，持续渗透，后渗透的本质

引言一        目标资产信息搜集的广度，决定渗透过程的复杂程度。        目标主机信息搜集的深度，…

 Micropoor 2018-09-07 12:15:41

26,777 1 62