ATT&CK - 自定义加密协议 自定义加密协议 攻击者可以使用自定义加密协议或算法来隐藏命令控制流量。简单的方案如用固定密钥对明文进行异或,产生很弱的密文。 自定义加密方案的复杂程度会有不同。恶意软件样本的分析和逆向工程可能足以发现... 04月15日ATTACK20 views评论恶意软件 自定义加密协议 阅读全文