前言大家好，我是Alphabug。时隔许久未写文章，加上最近有很多朋友问我，渗透过程中如何搭建C2代理，以及一些相关原理的问题。于是乎我计划写几篇关于C2代理相关的文章，希望能够对初学者有帮助。言归正...
04月22日3 views评论域前置
防御者
代理(ATT&CK篇)
04月22日3 views评论域前置
防御者
04月22日3 views评论域前置
防御者
ATT&CK - 多跳代理
多跳代理 为了隐藏恶意流量的来源，攻击者可能会将多个代理连接在一起。通常，防御者能够识别在进入他们的网络之前通过的最后一个代理流量；但他们可能无法识别在最后一跳之前的其他代理。这种技术使识别恶意流量的...
04月15日ATTACK3 views评论恶意流量
防御者
基于wireshark对基础恶意流量的分析
恶意流量分析1. 网站流量特征分析主要分析请求url，user-agent，请求参数等（1）dirsearch介绍：dirsearch是一个基于Python的命令行工具，用于对web服务器中的目录和文...
02月15日13 views评论sqlmap
wireshark
绕过WAF的5种方法
1. 概述本文将介绍渗透测试人员和安全研究人员用于成功绕过 Web 应用程序防火墙 （WAF） 保护的工具和技术。WAF 是一种网络安全解决方案，用于过滤和阻止恶意 Web 流量。常见的供应商包括Cl...
01月30日安全文章43 views评论绕过waf
防火墙
网络安全产品之认识入侵防御系统
由于网络安全威胁的不断演变和增长。随着网络技术的不断发展和普及，网络攻击的种类和数量也在不断增加，给企业和个人带来了巨大的安全风险。传统的防火墙、入侵检测防护体系等安全产品在面对这些威胁时，存在一定的...
01月22日13 views评论网络安全
防火墙
基于信用的协同DDoS防御系统
引言分布式拒绝服务（DDoS）攻击是网络安全中最常见且具有极大破坏性的攻击方式之一，随着互联网的大规模使用，其影响日益增长。国家之间的协作式DDoS防御能够实现更迅速、更高效的攻击缓解。此类协作需要那...
01月20日9 views评论ddos
互联网
【技术分享】OPPO应用分发业务黑灰产对抗实践
前言OPPO应用分发业务存在大量刷量、刷榜等现象。黑灰产的作弊行为，破坏平台生态，损害用户体验。OPPO安全与隐私团队一直对上述风险进行识别和对抗。整个对抗的过程经历专家规则风控、画像风控、算法参与风...
07月31日40 views评论黑名单
黑灰产
记一期恶意流量检测模型的实践探索
《恶意流量检测模型的实践》是i春秋论坛签约作家「银空飞羽」表哥分享的技术文章，公众号旨在为大家提供更多的学习方法与技能技巧，文章仅供学习参考。银空飞羽四年安全行业从业经验，目前负责反入侵安全，擅长流量...
04月20日70 views评论函数
机器学习
加密流量怎么做安全检测 | FreeBuf甲方群话题讨论
数据流量是数据资产的重要组成部分，也是数字化业务的核心，但在网络攻击事件频繁、攻击手段层出不穷的现状之下，流量加密已经愈加常态化，安全团队面临的考验也随之而来，如何从海量加密流量中检测出恶意流量成为一...
01月07日43 views评论rasp
信息安全
加密恶意流量检测思路分析
文章目录背景及现状加密恶意流量特征分析特征类别特征提取加密恶意流量检测流程数据采集特征工程模型训练参考资料背景及现状为了确保通信安全和隐私以及应对各种窃听和中间人攻击，HTTPS逐渐全面普及，越来越多...
12月09日181 views评论tls
数据包
直播回放：DataCon冠军干货分享之加密恶意流量分析
由奇安信集团、清华大学网络研究院蚂蚁集团、腾讯安全大数据实验室Coremail论客主办的DataCon2022大数据安全分析竞赛正在火热报名中报名倒计时仅剩3天！赛前，组委会特别邀请DataCon20...
11月26日206 views评论con
恶意流量
基于频域分析的实时恶意流量检测系统
一. 引言目前，对于恶意流量的识别，基于机器学习的检测技术愈发成熟。然而在高吞吐量的网络中，它对于流量特征提取的效率低，检测精确度低，不能实现实时检测。且由于攻击者在流量中注入了噪声，导致...
10月18日47 views评论恶意流量
数据包