网络信息安全论文ppt作品下载.pptVIP

HTRAN APT1 攻击者不使用 WEBC2 时, 会要求 “command and control” (C2) 用户接口以向后门发布命令，这个接口有时运行于位于上海的个人攻击系统。 对于这类情形，后门联系跳站，信息必须由跳站转发至上海的系统中以实现后门与C2服务器的会话 767 个例子显示 APT1 在跳站中使用 HTRAN，尽管这些是冰山一角。 HTRAN 工具驻留于 APT1 跳站，其行为类似中间人。 HTran 也称 HUC (Honker Union of China) Packet Transmit Tool 工具作者lion，为中国红客联盟成员，该工具常用于内网的端口转发，便于控制肉鸡。 2011年，Dell的安全团队就在RSA的APT入侵事件中发现过该工具的痕迹。 用于接收HTRAN通讯的IP地址所对应的网络段 C2 服务器软件位于跳站 APT1 攻击者也可能在跳站上安装 C2 服务器，这时，无需使用 HTRAN 作为代理与受害系统交互，但这也意味着入侵者必须与运行于跳站的C2服务器具有接口。 已经观察到 APT1 攻击者登入跳站，启动 C2 服务器，等待进入的连接 ，并随后处理向受害系统发布的命令。 WEBC2 可以具有服务器组件以向入侵者提供简单的 C2 接口。这意味着，服务器组件接收来自后门的连接请求，向入侵者显示，然后将攻击者的命令传入HTML标签以便后