华为云官方博客

华为云官方博客 -

带你读AI论文丨S&P21 Survivalism: Living-Off-The-Land 经典离地攻击

这篇文章属于系统分析类的文章,通过详细的实验分析了离地攻击(Living-Off-The-Land)的威胁性和流行度,包括APT攻击中的利用及示例代码论证。

本文系统分析了离地攻击(Living-Off-The-Land)的威胁性和流行度,发现它在APT攻击中的利用率达26.26%,是社区恶意软件的两倍多,而且在反病毒产品中存在明显的gap。研究发现,攻击者利用系统二进制文件,实现注册表修改、持久化、网络或系统侦察等恶意操作,并可能利用脆弱的驱动程序升级系统权限。本文提出了五个关键问题,并通过实验结果发现,离地攻击技术被恶意软件作者、红队和APT团队广泛使用。

ai

相关推荐 去reddit讨论

热榜 Top10

Dify.AI
Dify.AI
LigaAI
LigaAI
eolink
eolink
观测云
观测云

推荐或自荐