首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

APT团伙(APT-C-01)新利用漏洞样本分析及关联挖掘

团伙擅长对目标实施鱼叉攻击和水坑攻击,植入修改后的ZXShell、Poison Ivy、XRAT商业木马,并使用动态域名作为其控制基础设施。...VoqA.I4 关联分析 通过进一步分析攻击载荷的回连C&C域名,发现大部分域名都是ChangeIP动态域名,从子域名的命名,攻击者更喜欢采用和Office,系统更新,163邮箱和招聘网相关的命名关键词...对域名历史映射的IP地址..114.161进行查询,发现*e165.zyns.com域名,这个域名同样也是ChangeIP动态域名,并且曾经用于CVE-2017-0199的漏洞文档。 ?...,主要为ChangeIP动态域名 主要攻击战术技术特征分析 1.使用鱼叉邮件投放漏洞文档,其用于下载执行恶意的HTA文件; 2.使用PowerShell下载执行第一阶段载荷; 3.修改Poison Ivy...生成的shellcode作为命令控制模块; 4.使用动态域名进行命令控制,并且子域名通常伪装成Office,系统更新,163邮箱和招聘网相关内容; 攻击者通过使用动态域名和公开的木马来隐藏自身更多的标记信息

1.9K20
您找到你想要的搜索结果了吗?
是的
没有找到

用.NET做动态域名解析

动态域名解析,或DNSR,通常用于解析IP地址经常变化的域名。电信网络提供了公网IP,给广大程序员远程办公、内容分享等方面带来了极大的便利。...因此就需要引入“花生壳”等动态域名解析工具,这类解析工具限制很多,如免费版只能使用指定的二级域名,解析的各类很少,域名数量有限制等等。 还好我们有.NET!...(和阿里云)通过简短的几行.NET代码,即可轻松完成动态域名解析。...动态域名解析的过程 第一步 知道自己的IP地址 第二步 更新DNS的IP解析值 获取自己的IP地址 现在网上有许多网站、服务或者API可以快速获取自己的IP地址,如随手在百度上可以找到http://www.ip138...默认是不允许80/443端口开放外网的,因此即使有动态域名绑定,以后发给客户时,网址里面也带一个长长的端口名,如:https://cool.starworks.cc:44300。

9.6K41

有赞 App 如何实现动态域名

二、具体方案 动态域名其实就是网络请求的URL的Host实现动态替换的能力,我们可以从监听、拦截网络请求方面入手来达到动态域名替换的目的。...这里我们将基于NSURLSession为例来说明如何进行自定义网络拦截,达到动态域名替换的目的。...本文章讲述了Native、Flutter、H5端实现动态域名的技术方案。...iOS端采用继承NSURLProtocol来实现对网络拦截、Android端采用插桩来达到网络请求拦截,最终都配合配置中心动态下发域名来达到动态域名的目的。...H5则采用类似配置中心的下发配置统一收口网络请求策略来达到动态域名的目的,这三种方案结合依赖可以覆盖有赞App的所有网络请求场景。以上是有赞App如何实现动态域名的策略介绍,欢迎各位一起讨论。

5.7K31
领券