持续渗透中的高级命令混淆对抗.pptx

持续渗透中的高级命令混淆对抗;Tencent Blade Team;目录;1. 问题背景：命令混淆;1.1 什么是混淆？;1.2 命令混淆;1.3 攻击路径示例——Windows篇;1.4 攻击路径示例——Linux篇;2. 命令混淆方法;2.1 简单的PowerShell混淆;2.2 简单的Bash混淆;2.3 命令混淆工具;2.4 混淆样本示例;3. 我们的解决方案;3.1 新攻击向量带来的攻守失衡;3.2 提出解决方法Flerken：从一石二鸟到双塔奇兵;3.3 Kindle：基于可读性的Windows混淆检测;3.3 Kindle：基于可读性的Windows混淆检测;;3.4 Octopus：基于静态分析的Bash混淆识别;3.4 Octopus：劢态语法解析下的Bash混淆识别;3.4 Octopus bash;3.5 Flerken Demo;4. 总结与讨论;4.1 总结与讨论;谢谢聆听！