笔者注 对网络中传输的各种流量进行分析，从中发现违反已定安全策略的行为，这是NIDS的核心功能。从检测技术上分为三种：基于协议分析的特征检测IOC类：IP、域名、端口、特征URL等特征字符串：head...
03月09日36 views评论命令执行
流量分析
入侵检测NIDS之Shiro反序列化流量分析
03月09日36 views评论命令执行
流量分析
03月09日36 views评论命令执行
流量分析
记一次流量分析&代码分析-冰蝎v2.0.1
一、流量分析1.简单介绍冰蝎流程图如下：冰蝎是先请求服务端，服务端判断请求之后生成一个128位的随机数，并将这个128位的随机数写入到session里面，并将这个128位的随机数返回给客户端，但是客户...
03月08日78 views记一次流量分析&代码分析-冰蝎v2.0.1已关闭评论aes
服务端
流量分析2
平台：攻防世界题型：Misc下载附件得到压缩包解压后得到流量包使用工具wireshark打开根据题目描述中说需要完成内容，尝试导出对象导出HTTP对象列表导出后得到12个文本文件，经过查看后发现是fl...
03月06日49 views评论https
www
Weevely简单使用及流量分析
weevely是一款针对php程序的远程连接工具。和我们常用的一句话shell类似。通过建立连接可以使宿主和目标直接建立连接，从而完成文件的上传和下载。weevely服务端的代码进行了base64编码...
03月06日61 views评论一句话
流量分析
Android逆向工程和自动化框架
lamda 是一个用于逆向及自动化的辅助框架，它设计为减少安全分析以及应用测试人员的时间及琐碎问题，以编程化的接口替代大量手动操作。为了让你大概了解它的用处：你是否会在手机上安装各类代理、插件或者点来...
02月10日84 views评论frida
自动化
【论文分享】利用流量分析方法检测基于Tor通信的恶意软件（网络流量分析领域学术前沿系列之三）
今天分享的论文主题是检测基于Tor通信的恶意软件。该工作由西蒙弗雷泽大学的Tao Wang等人完成，相关论文发表于网络安全领域顶级会议CCS 2022。洋葱路由(The Onion Router, T...
01月29日56 views评论恶意软件
数据集
蓝军基础研判系列-实战流量分析（五）
题目地址：malware-traffic-analysis-SPOONWATCHhttps://www.malware-traffic-analysis.net/2022/01/07/index.ht...
01月29日43 views评论ip地址
数据包
浅谈全流量分析的运营探索
点击蓝字 关注我们”免责声明本文章只用于技术交流，若使用本文章提供的技术信息进行非法操作，后果均由使用者本人负责。序言网络流量分析技术（NTA - Network Traffic Analysis)，...
01月04日44 views评论数据包
端口
新版Shadow-TLS隐蔽加密通道流量分析
01背景观成科技安全研究团队近期发现加密通信工具——Shadow-TLS发布了0.20版本(以下简称Shadow-TLS-V2)。与之前版本相比，Shadow-TLS-V2主要在两个方面做出改进：一是...
01月01日161 views评论tls
服务端
Cyberdefenders蓝队-恶意软件流量分析4
1、题目简介1.1 背景介绍汤姆打开Windows笔记本电脑，连接SOC的wifi，开始在线研究猎枪。没过多久，他的计算机就触发了一些可疑网络活动的警报。在这些警报之后，他的笔记本电脑崩溃了。您检查了...
12月26日63 views评论恶意软件
数据包
论文分享｜基于被动DNS流量分析的大规模IoT设备识别系统
一. 引言随着智能家居的普及，物联网设备的数量也在增加。但是，由于物联网设备的开发商和供应商往往会忽略基本的安全机制，导致越来越多大规模网络攻击事件都与物联网设备有关。这不仅危及...
12月21日13 views评论iot
数据集
ABPTTS加密HTTP隧道工具流量分析
1、概述在企业面对的攻击事件中，攻击者经常构造HTTP加密隧道进行通信。实现HTTP加密隧道的工具比较多，其中ABPTTS比较常见。ABPTTS支持在HTTP加密隧道中承载RDP、SSH、Meterp...
12月02日36 views评论流量分析
隧道工具
8