当前标签：安全分析

英特尔® Threat Detection Technology——这玩意检测无文件攻击、挖矿、勒索就是神器啊

bonelee 2022-06-15 18:39 阅读:758 评论:1 推荐:0

深信服挖矿检测——EDR没有检测能力？

bonelee 2022-06-15 17:58 阅读:810 评论:0 推荐:0

奇安信处理多起服务器挖矿应急事件

bonelee 2022-06-15 16:01 阅读:705 评论:0 推荐:0

“挖矿”恶意代码肆虐，安天智甲有效防护——属于异常检测

bonelee 2022-06-15 15:46 阅读:267 评论:0 推荐:0

活跃的H2Miner组织挖矿分析，含样本本地复现【EDR 经典case】

bonelee 2022-06-15 12:13 阅读:1356 评论:0 推荐:0

CNCERT：2021年恶意挖矿威胁趋势分析报告

bonelee 2022-06-15 12:10 阅读:927 评论:0 推荐:0

2022 闲置电脑显卡快速挖矿，纯新手教程（ETH,RVN,ERG）——todo，待实践

bonelee 2022-06-13 20:28 阅读:8 评论:0 推荐:0

勒索病毒与挖矿白皮书

bonelee 2022-06-10 10:15 阅读:94 评论:0 推荐:0

红蓝对抗之邮件钓鱼攻击——用到了很多典型无文件攻击手段

bonelee 2022-06-07 16:00 阅读:553 评论:0 推荐:0

Elkeid 规则引擎——数据向后传递是亮点，支持单事件规则和统计类规则；如果向后传递支持的话，理论上AB先后事件的关联分析可以做；自定义plugin类似udf

bonelee 2022-06-06 18:37 阅读:682 评论:0 推荐:0

Elkeid构建入侵检测能力——亮点：采集的数据具有清晰的进程链信息，另外ld_preload信息也会采集，检测是云端为主，driver侧有一些

bonelee 2022-06-06 18:33 阅读:876 评论:0 推荐:0

反弹shell的实现方式和检测方法——常规攻击可以直接检测，pipe方式需要结合关联分析（图关联最好），如果含有混淆脚本，需要无文件攻击检测

bonelee 2022-06-06 16:20 阅读:2830 评论:0 推荐:0

CVE-2022-30190漏洞复现和检测——属于典型的无文件攻击场景之一

bonelee 2022-06-02 11:56 阅读:4239 评论:1 推荐:0

falco hips规则引擎——仅仅支持单一事件匹配，算子比较少，亮点是事件上报里包含取证。

bonelee 2022-06-01 18:30 阅读:323 评论:0 推荐:0

wazuh hips规则引擎和ossec的差异分析——本质上语法层面和ossec没有变化，但是公共字段提取出来了，同时正则匹配数据提取灵活性更强

bonelee 2022-06-01 18:15 阅读:403 评论:0 推荐:0

从上层检测逻辑看ossec hips规则引擎——支持单事件正则，统计类规则，支持前后关联，例如暴力破解，爆破成功检测

bonelee 2022-06-01 15:38 阅读:244 评论:0 推荐:0

windows defender内置的exploit protection

bonelee 2022-05-26 16:02 阅读:647 评论:0 推荐:0

AD 域从组删除成员命令：Remove-ADGroupMember

bonelee 2022-05-25 10:53 阅读:571 评论:0 推荐:0

nebula入门学习——day1 nebula基本概念、原理和架构

bonelee 2022-05-23 18:24 阅读:3198 评论:1 推荐:0

宏病毒的简单分析——todo，待实践

bonelee 2022-05-18 19:20 阅读:342 评论:0 推荐:0