当前标签：安全分析

通过DNS通道传输的交互式PowerShell脚本

bonelee 2017-10-25 16:12 阅读:1045 评论:0 推荐:0

syslog介绍-CS架构来采集系统日志

bonelee 2017-10-17 10:55 阅读:2006 评论:0 推荐:0

NetFlow是一种数据交换方式，提供网络流量的会话级视图，记录下每个TCP/IP事务的信息

bonelee 2017-10-16 16:08 阅读:1126 评论:0 推荐:0

技术报告：APT组织Wekby利用DNS请求作为C&C设施，攻击美国秘密机构

bonelee 2017-10-11 19:37 阅读:1059 评论:0 推荐:0

DNS隧道和工具

bonelee 2017-10-11 17:30 阅读:16545 评论:5 推荐:2

“DNS隧道”盗号木马分析——类似hjack偷密码然后利用dns tunnel直传数据发送出去

bonelee 2017-10-11 17:26 阅读:1522 评论:0 推荐:0

一次误报引发的DNS检测方案的思考：DNS隧道检测平民解决方案

bonelee 2017-10-11 17:08 阅读:995 评论:0 推荐:0

反弹木马——本质上就是一个开80端口的CS程序，伪造自己在浏览网页

bonelee 2017-10-11 10:18 阅读:1634 评论:1 推荐:0

DGA特征挖掘

bonelee 2017-10-09 10:50 阅读:7233 评论:0 推荐:0

使用深度学习检测DGA（域名生成算法）——LSTM的输入数据本质上还是词袋模型

bonelee 2017-10-09 10:30 阅读:3732 评论:0 推荐:0

Xshell高级后门完整分析报告

bonelee 2017-09-30 10:58 阅读:1530 评论:0 推荐:0

DNS SOA NS区别

bonelee 2017-09-30 10:23 阅读:6171 评论:0 推荐:0

dig linux下的使用

bonelee 2017-09-29 19:45 阅读:392 评论:0 推荐:0

DNS RR代码和含义

bonelee 2017-09-29 17:24 阅读:2906 评论:2 推荐:0

机器学习样本标记示意代码

bonelee 2017-09-28 19:30 阅读:1631 评论:0 推荐:0

dns-sd._udp.<domain>. 域名发现本质和MDNS同

bonelee 2017-09-23 10:37 阅读:1292 评论:0 推荐:0

MDNS的漏洞报告——mdns的最大问题是允许广域网的mdns单播查询，这会暴露设备信息，或者被利用用于dns放大攻击

bonelee 2017-09-21 12:13 阅读:3431 评论:1 推荐:0

威胁报告：mDNS 反射式 DDoS 攻击

bonelee 2017-09-21 12:02 阅读:1927 评论:0 推荐:0

基于UDP的DDos反射放大攻击

bonelee 2017-09-21 10:41 阅读:5472 评论:0 推荐:0

可以通过shadowserver来查看开放的mdns（用以反射放大攻击）——中国的在 https://mdns.shadowserver.org/workstation/index.html

bonelee 2017-09-21 10:34 阅读:1547 评论:0 推荐:0