APT攻防之关于后门那些事
信息安全
这次继续围绕第一篇《第一季从攻击者角度来对抗》做整理与补充。在深入一步细化 demo notepad++。 后门是渗透测试的分水岭，它分别体现了攻击者对…
-
-
利用威胁情报数据平台拓展APT攻击线索一例
信息安全当我们说起APT攻击线索的发现，似乎是一个挺神秘的事，安全厂商往往说得云山雾罩，如果现在你问如何知道某件事情的时侯，得到的回答往往是：”嗯，我们用了机器… -
“海莲花”APT团伙的活动新趋势
信息安全前天友商发布了一个关于海莲花APT团伙的新活动报告，揭露了一些新发现的样本和基础设施，本文提供一些360威胁情报中心视野内的信息来构成更大的拼图。 历史… 
华盟网
广告网络安全第一资讯网站!为提升网络安全水平做贡献发布于：2年前浏览：71-
针对巴基斯坦的某APT活动事件分析
信息安全事件背景 2017年6月， 360威胁情报中心发现了一份可疑的利用漏洞执行恶意代码的Word文档，经过分析后，我们发现这有可能是一起针对巴基斯坦的政府官… -
聊聊Android的ART运行时：借由ART构建用户态rootkit
web安全作为大自然的搬运工，啊不是，西方往东方的搬运工，我在常年搬运着一些有趣的研究内容，从半导体到光学，从硅到玻璃（主体还是在搬运半导体行业），现如今也在搬运… -
【技术分享】针对巴基斯坦的某APT活动事件分析
安全资讯事件背景 2017年6月， 360威胁情报中心发现了一份可疑的利用漏洞执行恶意代码的Word文档，经过分析后，我们发现这有可能是一起针对巴基斯坦的政府官… -
“潜盗者”APT渗透攻击揭秘
安全资讯最近，哈勃流量引擎捕获了一起“潜盗者”的渗透攻击事件，此次攻击事件是以钓鱼邮件的形式来诱骗用户点击附件的。根据我们的分析，这是一起针对欧美企业公司财务人… -
卡巴斯基发布2017年第一季度APT趋势报告
网络资讯卡巴斯基实验室目前正在跟踪100多名威胁行为者和针对80多个国家的商业和政府机构的复杂恶意行动。 2017年第一季度，我们已经向情报服务订阅者发布了33… -
美安全企业称中国TA459 APT组织利用微软漏洞攻击中亚国家
最新资讯E安全5月4日讯 来自美国网络安全企业PrrofPoint公司的研究人员报告称，中国TA459 APT已经利用CVE-2017-0199安全漏洞对多家… -
如何快速破解识别APT28网络攻击流量
代码审计 信息安全 教学频道 黑客入侵近期，欧洲多国大选开始，去年涉嫌网络攻击干预美国总统选举的APT28又开始活跃了。相继有德国、丹麦等国纷纷指责APT28的大肆入侵攻击行为。而就在最近的… -
揭秘Turla APT的转世前身
安全界 黑客入侵在近期的卡巴斯基安全分析师峰会（SAS）上，来自伦敦国王学院的Thomas Rid通过分析研究，揭露了一个最新发现：90年代著名网络间谍组织“月光迷宫”…
AlexFran