APT威胁分析 - FreeBuf网络安全行业门户

主站

分类

漏洞工具极客 Web安全系统安全网络安全无线安全设备/客户端安全数据安全安全管理企业安全工控安全

特色

头条人物志活动视频观点招聘报告资讯区块链安全标准与合规容器安全公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序把安全装进口袋

最新收录热门文章

揭秘APT37：朝鲜黑客组织的攻击手法及工具原创

揭秘APT37：朝鲜黑客组织的攻击手法及工具

系统安全

本文将深入探讨APT37的历史背景、攻击手段、工具、战术以及防御应对策略，帮助读者更好地了解这一复杂的网络威胁组织。

223406围观 · 4收藏 · 58喜欢 2024-11-06

威胁探索 | CVE-2024-38112在野快捷有效的一个0day威胁利用原创

威胁探索 | CVE-2024-38112在野快捷有效的一个0day威胁利用

系统安全

CVE-2024-38112是一个Windows MSHTML平台的欺骗漏洞,被评为"重要"级别。

199581围观 · 4收藏 2024-07-11

安卓远控威胁探索：SpyNote初步接触到伪装加密钱包样本分析原创

安卓远控威胁探索：SpyNote初步接触到伪装加密钱包样本分析

区块链安全

本文将对一款由CypherRat（又名“SpyNote”）远控工具生成的伪装成imToken加密钱包的样本进行浅析。

194435围观 · 2收藏 2024-06-17

威胁探索 | APT在野利用MSC文件的初始访问和逃避方法原创

威胁探索 | APT在野利用MSC文件的初始访问和逃避方法

系统安全

本文旨在深入分析APT如何利用MSC文件进行攻击，并探讨其逃避检测的方法。

147662围观 · 4收藏 · 4喜欢 2024-06-25

YVnopLlM.exe木马分析：流量分析到调式解密传输文本内容原创

YVnopLlM.exe木马分析：流量分析到调式解密传输文本内容

系统安全

这篇文章将深入分析近期发现的一个恶意软件样本——YVnopLlM.exe，它是一款变种木马病毒，属于特洛伊木马家族。

145228围观 · 4收藏 2024-08-03

Atomic Red Team 模拟 Akira 勒索软件攻击原创

Atomic Red Team 模拟 Akira 勒索软件攻击

系统安全

在每一项过程中，我们将详细介绍每个 ATT&CK ID 的目的和威胁性，例如 T1069.001 行为及其在攻击中的作用。

139309围观 · 6收藏 · 16喜欢 2024-07-07

恶意软件C&C服务通信通道探索篇原创

恶意软件C&C服务通信通道探索篇

系统安全

在红蓝对抗又或者恶意活动中，恶意软件与攻击者之间的隐秘交流，则成为了它们肆虐网络的关键。

138147围观 · 6收藏 · 15喜欢 2024-08-03

横扫全球:Grandoreiro银行木马活动原创

横扫全球:Grandoreiro银行木马活动

系统安全

攻击者正在扩大其目标范围，将目标从拉丁美洲扩展到南非，并通过模仿政府实体（如墨西哥的税务管理局 (SAT) 和南非的税务局 (SARS)）的...

112548围观 · 3收藏 2024-07-01

APT-Konni 组织针对韩国近期的攻击活动分析原创

APT-Konni 组织针对韩国近期的攻击活动分析

系统安全

此文围绕常见的APT攻击手法来编写，高级持续性威胁（APT）攻击，以其隐蔽性和持久性，对企业和个人的信息安全构成了重大威胁。

109190围观 · 3收藏 2024-07-08

UTF-16LE编码与.Bat文件：探讨混淆技术逃避检测

UTF-16LE编码与.Bat文件：探讨混淆技术逃避检测

系统安全

本文讨论了一个普通的批处理（.bat）文件，它通过采用非标准的UTF-16小端序（UTF-16LE）编码方式，成功地绕过了传统的恶意软件检测...

87331围观 · 3收藏 2024-12-10

共 11 条
1
2
10 条/页
跳至页

收藏数17

收录文章11

管理员

David_Jou 创建者

作者 (1)