首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

利用Domain Borrowing对抗流量检测设备

背景 Domain Borrowing是腾讯安全玄武实验室的安全研究员 Tianze Ding 和 Junyu Zhou 在Black Hat Asia 2021演讲中分享介绍的一种使用 CDN 隐藏...其中利用Domain Borrowing对抗可以为基于黑名单和威胁情报。 2.对于蓝队来说,一般都为拿捕捉到的域名/IP去查微步等等这些威胁情报来判断是不是恶意的域名,然后进行封闭和溯源操作。...但是在微步中存在一些官方标记为白名单的域名,对于这样利用Domain Borrowing劫持一些官方标记为白名单的域名用来对抗威胁情报和防止溯源操作。 常用的流量隐藏方法都有什么不足?...目前利用Domain Borrowing即可以,通过Domain Borrowing技术我们搭建一套没有什么缺点流量的C2,下面以上面样本“借助码云,仿冒微软,回连某电视台网站的RT样本分析”中的post.i.api

21020
您找到你想要的搜索结果了吗?
是的
没有找到
领券