威胁狩猎

cover

攻防演练 | 基于ATT&CK的威胁狩猎实践案例

随着攻防演练机制不断成熟，在攻防实战中，红队采用的攻击方式随着网络技术的发展而不断升级。红队不断更新其武器库，并且开始使用无文件攻击、供应链攻击等更高水平的攻击技术来绕过防守方的防御体系，进行隐秘攻击。

青藤云安全
2022-06-22 14:23:47

166722次阅读

cover

针对Office宏病毒的高级检测

遵循前文提到的威胁狩猎流程，让我们从威胁假设(hypothesis)出发。

慕长风
2022-02-18 14:30:45

438954次阅读

cover

利用RITA检测beacon通信

RITA 是一个用于检测 C2 通信流量的开源项目，由 GO 语言编写，本文主要介绍其分析器的工作原理，并借助 Python 代码逐步还原该算法。

慕长风
2022-01-29 14:30:41

518186次阅读

cover

走进Windows中的提权行为

最近看了几篇文章，结合对一些数据源的思考，想在这里汇总下部分常见提权手法的攻击原理和检测技巧。

慕长风
2022-01-18 14:30:09

634908次阅读