注册    登录
看啥推荐读物
专栏名称: FreeBuf
国内关注度最高的全球互联网安全新媒体
我也要提交微信公众号
今天看啥
微信公众号rss订阅, 微信rss, 稳定的RSS源
目录
今天看啥  ›  专栏  ›  FreeBuf

利用DNS隧道构建隐蔽C&C信道

FreeBuf  · 公众号  · 互联网安全  · 2019-07-25 18:00
背景介绍无论是高级持续性威胁(APT）、僵尸网络(Botnet)，还是勒索软件、后门等，命令与控制信道(C&C)都是其重要组成部分，尤其是APT和僵尸网络中的C&C信道决定了其威胁程度。学术界和工业界就C&C方面的研究已逐渐深入，目前网络战格局逐渐形成，公众对网络安全逐渐重视，网络空间中的攻防双方持续较量。迫于当前形势，攻击者逐渐转向“低调”，近年曝光的多起大型APT攻击事件都倾向于构建隐蔽的的C&C信道。因此，我们必须从攻击者视角思考，哪些技术可以被恶意利用到构建隐蔽的C&C信道，从而在相应应对策略上取得先机。一、DNS协议关于DNS协议详细文档可参考标准文档：RFC1034 和 RFC10351.1、类比理解DNS大千世界，如何证明我就是我？我首先想到的就是亮出我的 ………………………………

原文地址：访问原文地址
快照地址： 访问文章快照
推荐文章
黑白之道  ·  安全监测-网站监测平台
3 天前
FreeBuf  ·  安全保护强势升级！安卓系统即将推出全新防盗、数据保护功能
3 天前
sunwear  ·  所以分人。铁头那种属于用力太猛，大概120分力，看了别扭反感。连-20240519172903
3 天前
黑白之道  ·  98%！汽车贷款行业合成身份欺诈案激增
6 天前
黑白之道  ·  曝iOS 17.5自动恢复已删数年的照片，苹果回应；|只要转账1.88元，就能获得返利1888元？
5 天前
西南策略研究  ·  【西南策略 • 估值周报】上证50大幅上涨，港股同步回升（0122-0126）
3 月前
程序猿  ·  想看数学家们跳舞吗？
1 年前
爆炸吧知识  ·  一个杯子如何举起一块玻璃？
1 年前
传媒招聘汇  ·  东方风行多岗招聘
2 年前
后沙月光  ·  斯里兰卡“复活节”连环爆炸案的背后
5 年前
关于   移动版   ·   Py中国   ·   RSS之家   ·   codingpro   ·   Code   ·   link之家   ·   卧龙AI搜索   ·   藏经阁   ·   小百科
今天看啥 - 微信公众号rss订阅, 微信rss, 稳定的RSS源
© 2024 ~ 沪ICP备11025650号