APT-渗透云记 - 专注于网络安全与技术分享

通过时间信息定位恶意进程和样本

Linux 在已知恶意域名/IP的情况下，可以通过边界设备查询首次域名解析、IP通联的时间，基于时间信息往往就可以定位到恶意进程及文件位置。例如首次域名/IP出现的时间为2024年7月2日，可以查询2...

沐寒2026年3月1日 15:46

03413

一、动态分析工作目标动态分析必须要在隔离且受控的环境中执行可疑样本，使用虚拟机，通过监控可疑样本与操作系统、网络和其它进程的交互来理解其功能和意图。观测真实行为：能观察到静态分析...

沐寒2026年3月1日 15:46

03911

可疑样本静态分析检查清单目标：在不运行样本的前提下，快速识别可疑迹象，确认一个样本是否恶意。此清单用于快速初步判断，不能100%确定样本是否恶意。 “是”的答案越多，样本恶意性...

沐寒2026年3月1日 15:46

04913

这篇文章主要介绍了Ubuntu 18.04更换apt-get源的方法，本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下使用apt-get安装时，会很慢，更换了国内的源...

云记2024年1月31日 20:57

05914

这篇文章主要介绍了Ubuntu 20.04 apt 更换国内源的实现方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧 UPD 20...

云记2023年12月15日 21:25

0668

情报来源 360威胁情报中心 APT全景雷达 http://apt.360.net/ 安恒威胁情报中心 APT组织分布全景图 http://ti.dbappsecurity.com.cn/apt/map 相关APT组织信息 APT（Advanced Persisten...

沐寒2023年12月2日 15:21

030

这篇文章主要介绍了ubuntu安装opencv的正确方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧本文介绍的是如何...

云记2023年7月8日 20:25

014513

这篇文章主要介绍了deepin apt命令安装最新版本的docker的方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧第...

云记2023年5月12日 20:13

01109