冷风-特种木马攻击与溯源.pdfVIP

下载本文档

4
1
约2.33千字
约 24页
2019-11-01 发布于湖北
举报
版权申诉

冷风-特种木马攻击与溯源.pdf

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

特种木马攻击与溯源天融信阿尔法实验室冷风你可以了解到： 1 特种木马的一些特性 2 攻击溯源的一些思路 1 穿透ISA代理及硬件代理 1 我们的对手是谁目录 2 绕过流量监控及地址检测 2 溯源之难 3 使用多协议进行内容穿透 2 如何发现特种木马 4 协议加密穿透IPS/IDS 3 基于二进制的分析 5 使用隧道穿透单机防火墙 4 基于IP的分析 6 对抗虚拟机检测 5 基于蜜罐的分析 7 对抗启发式检测 8 目前杀软的软肋 6 一层VPN的溯源怎么定义特种木马? 特种木马对网络的穿透性 1 穿透ISA代理及硬件代理 4 协议加密穿透IPS/IDS 2 绕过流量监控及地址检测 5 使用隧道穿透单机防火墙 3 使用多协议进行内容穿透穿透代理绕过流量监控和恶意地址检测把数据传到公共网络逃避恶意地址检测和流量检测采用多种协议穿透一般会使用应用协议如HTTP DNS 等协议加密绕过IPS/IDS防火墙一般公开的RAT程序通信特性会被加入规则库插入白名单程序绕单机防火墙注入防火墙默认允许通讯的进程与杀毒软件的对抗 1 对抗虚拟机检测 2 对抗启发式检测 3 目前杀软的软肋对抗虚拟机检测 1 搜索虚拟环境中的进程，文件系统，注册表 2 搜索虚拟环境中的内存 3 搜索虚拟环境中的特定虚拟硬件 4 搜索虚拟环境中的特定处理器指令和功能对抗启发式检测把功能做成shellcode或者使用动态获取api针对启发式面杀效果好或者把恶意代码糅合和庞大的开源项目也会有好的逃逸效果。目前杀软的软肋恶意程序利用第三方的白名单程序是杀毒软件的一个软肋特种木马的溯源 1 我们的对手是谁 4 基于IP的分析 2 如何发现特种木马 5 基于蜜罐的分析 3 基于二进制的分析 6 一层VPN的溯源溯源之难 1 隐藏成本底 2 VPN盛行，国与国之间协调困难我们的对手是谁？引用兰德报告的一段话如何发现特种木马 1 有大量样本数据 2 对大量数据的甄别能力基于调试信息的溯源编译器会记录你的信息基于IP的一个溯源案例有一个服务商的名字为Domain