【Rootkit系列研究】Rootkit检测技术发展现状

摘要Rootkit 这一概念最早出现于上个世纪九十年代初期，CERT Coordination Center(CERT/CC) 于1994年在 CA-1994-01 这篇安全咨询报告中使用了 Root…

 Further_eye 2022-03-30 14:01:12

13,180 0 0

【Rootkit 系列研究】Linux平台的高隐匿、高持久化威胁

序言从西方APT组织的攻击历史及已经泄露的网络武器看，高隐匿、高持久化(Low&Slow)是其关键特征，而 Rootkit 则是达成此目的的重要技术之一。在“【Rootkit 系列研究】Win…

 Further_eye 2022-03-16 13:20:56

11,663 0 0

【Rootkit 系列研究】Windows平台的高隐匿、高持久化威胁

序言从西方 APT 组织的攻击历史及已经泄露的网络武器看，高隐藏、高持久化(Low&Slow)是其关键特征，而 Rootkit 则是达成此目的的重要技术之一。 在上一篇文章“【Roo…

 Further_eye 2022-02-07 11:19:42

13,289 0 0

【Rootkit 系列研究】Windows平台的高隐匿、高持久化威胁

序言从西方 APT 组织的攻击历史及已经泄露的网络武器看，高隐藏、高持久化(Low&Slow)是其关键特征，而 Rootkit 则是达成此目的的重要技术之一。 在上一篇文章“【Roo…

 Further_eye 2022-01-26 14:40:31

18,444 1 1

【Rootkit 系列研究】序章：悬顶的达摩克利斯之剑

序言APT，全称Advanced Persistent Threat，又名高级持续性威胁，往往有地区或政治背景，以情报搜集、破坏、或经济利益为目的，攻击环节可能使用各类社工、打点和内网渗透以及0day…

 Further_eye 2022-01-19 11:27:04

17,926 1 0

Linux挖矿木马的技术演进探讨

近年来，勒索病毒凭借极强的破坏性和高额的赎金“风靡一时”，令人闻风丧胆，而另一种数字化非法敛财工具——挖矿木马，却常常容易被人们忽略。 “挖矿”实际上是指通过计算机运算获取数字货币的一个过程…

 Further_eye 2021-07-30 10:23:01

9,817 0 2

威胁猎杀实战（二）：NIDS和HIDS关联

防御终将失败目录  1.我被黑了吗？继续之前，我们先尝试回答以下问题:有主机下载了EXE/ELF（可执行文件）？ --> YES --> 木马？嗯哼？下载的EXE/ELF运行了吗…

 天御实验室 2018-09-21 11:37:41

17,126 1 20

高级持续渗透-第二季关于后门补充一

本文作者：Micropoor本文属于安全脉搏专栏作者分享暨金币奖励计划转载请参考：https://www.secpulse.com/archives/61458.html这次继续围绕第一篇，第一季关于…

 Micropoor 2017-12-27 15:18:56

36,613 1 25

高级持续渗透-第三季关于后门补充二

本文作者：Micropoor本文属于安全脉搏专栏作者分享暨金币奖励计划转载请参考：https://www.secpulse.com/archives/61458.html前者的话：从第三季开始引入段子…

 Micropoor 2017-12-27 15:18:25

9,589 1 25

高级持续渗透-第四季关于后门

本文作者：Micropoor本文属于安全脉搏专栏作者分享暨金币奖励计划转载请参考：https://www.secpulse.com/archives/61458.html第四季是一个过渡季，过渡后门在…

 Micropoor 2017-12-26 22:08:49

12,713 1 14

流氓软件化身“卫士” 携带病毒对抗安全软件

一、 背景 近期我们接到用户反馈。刚刚装好的系统无法安装火绒安全软件，表现为：安装程序执行安装步骤到一半的时候，安装程序自己消失，除此以外浏览器首页也被恶意篡改。 通过定位问题，我们在用户计算机上提取…

 mini fox 2017-01-07 17:59:02

11,574 0 1

【实战篇】没有绝对安全的系统：记一次服务器沦陷后的分析

0x01 前言在这个open的互联网时代, 风险几乎无处不在，无时不有。如果对安全不重视的话，就会被挨打。接到一个哥们的江湖救急，说他的测试服务器被机房电话投诉流量过大，把出口带宽都跑完了，自己上去检…

 此号被封 2015-06-16 21:51:16

12,033 0 0