APT写作素材 - 专业术语 | 素材——君子性非异，善假于物也
APT写作素材 - 专业术语
- TTPs
- 总结描述
- Windows系统上的代码执行的方法
- [LotL：Living off the Land](https://docs.broadcom.com/docs/istr-living-off-the-land-and-fileless-attack-techniques-en)
- [BYOB：Bring Your Own Binar](https://www.freebuf.com/news/259752.html)
- [BYOL：Bring Your Own Land](https://www.freebuf.com/news/259752.html)
- BYOI：Bring Your Own Interpreter
- PowerShell
- 混淆
- 资产
- 域名
TTPs
总结描述
攻击组件复杂、攻击流程繁琐、活动轨迹高度隐匿，并且具备一定的反侦察能力，这些特点均给安全研究人员在逆向分析、追踪溯源方面提出了巨大挑战，攻击组件的上下文缺失以及各安全厂商的情报信息孤岛同样是摆在攻击事件分析挖掘前的阻碍。
Windows系统上的代码执行的方法
LotL：Living off the Land
BYOB：Bring Your Own Binar
把后门、工具、武器编译成exe文件，上传到目标主机上并运行。这也是最直接的执行方式。缺点是需要不断的编译和上传、要处理杀软和EDR的静态检测等等。
BYOL：Bring Your Own Land
BYOI：Bring Your Own Interpreter
将范例转变为PowerShell样式，比如攻击(因为它提供了比传统的C#Tradecraft更多的灵活性)，但无论如何都不使用PowerShell。
It’s the culmination of an extensive amount of research into using embedded third-party .NET scripting languages to dynamically call .NET API’s, a technique the author coined as BYOI (Bring Your Own Interpreter). The aim of this tool and the BYOI concept is to shift the paradigm back to PowerShell style like attacks (as it offers much more flexibility over traditional C# tradecraft) only without using PowerShell in anyway.
PowerShell
混淆
Powershell作为Windows10默认shell工具，依靠.NET Framework的强大功能、对Windows系统的各接口兼容以及其易于混淆变化的特点在恶意代码中也变得越来越常见，随之而来的是包括Windows Defender在内的绝大多数EDR类产品对于ps1脚本苛刻的扫描检测。
利用字符串替换和变量串联来处理已知的可以触发反病毒产品的恶意PS1，以实现绕过常见的基于签名的安全检测机制。
实现AMSI和安全防护产品（解决方案）绕过。
资产
域名
tk是南太平洋岛国托克劳（Tokelau）的国家域名，该域名最容易申请到的免费域名之一。
APT写作素材 - 专业术语 | 素材——君子性非异，善假于物也相关推荐
- 君子性非异也，善假于物
一口气看完好 每天看一章容易被琐事打扰 另外先看完全书, 再对不明白的章节反复阅读 有些时候前面不明白的问题, 看完全书以后就自然明白了. 转载于:https://www.cnblogs.com/sh ...
- 君子性非异也，善假于物也
平庸与卓越之间的差距其实很小, 也就是多花点时间思考,多走几步路积累而已. 但有时候差距又很大 它需要你多花点时间思考,多走几步路积累.
- 自用资源整理 - 君子性非异也，善假于物也
主要是链接 工具 史上最全Windows安全工具锦集 CTF [CTF Tools](https://github.com/ctf-wiki/ctf-tools) 漏洞 1Day 溯源 恶意代码 渗透 ...
- 君子性非异也 善假于物也(一) antlr4 处理json 词法和文法 简易版
学习了一下antlr4,之前都是自己写token parser lexer,用工具真的方便,自己撸了个json文法 作为学习 环境IDEA+antlr4插件,JB是真的业界福音,好尴尬,到现在还没买过 ...
- 小红书行业黑话大全，小红书专业术语一手掌握
大家好,今天给大家分享的是小红书行业黑话大全.像刚开始接触小红书这一块可能对于一些行业专业术语不是很懂,尤其是品牌方去对接的时候,如果对这个不是很了解,肯定会影响到一个投放效果.所以今天就跟大家一起来 ...
- hacker入门专业术语
专业术语: 脚本(asp,php,jsp) html(css,js,html) HTTP协议 CMS(B/S) MD5 肉鸡: 被黑客入侵并被长期扎住的计算机或者服务器 抓鸡: 利用使用大量的 ...
- UI设计需求中的18个专业术语
设计师的工作是做设计么?当然.但是设计师的工作只是做设计么?不尽然.在很多时候,尤其是在没有图片素材和视觉化的素材的前提之下,设计师没法直接借用视觉语言来「沟通」,这个时候就只能依靠语言了. 说白了, ...
- 快速搭建类似千图、昵图的设计素材网站，素材交易网站源码下载
截止年底全球设计素材交易超过990亿美金,其中73%的素材来自欧洲地区,预计今年全球素材的交易将超过1000亿美金.中国是素材潜力国,市场巨大.全球9600万设计师,中国约有1700万设计大军. 设计 ...
- 产品经理所需要知道的专业术语
产品经理所需要知道的专业术语 标签: 产品经理 2014-04-04 22:30 422人阅读 评论(0) 收藏 举报 版权声明:本文为博主原创文章,未经博主允许不得转载. 用户场景.用户描述 ...
最新文章
- hdu 4667 Building Fence 计算几何模板
- swoole安装基本配置
- 上篇 | 说说无锁(Lock-Free)编程那些事
- SpringMVC多拦截器的执行
- yslow各个指标含义
- SpringBoot 启动失败 Failed to determine a suitable driver class 问题解决方案
- 将字符串中连续的多个空格替换成一个空格
- csdn切换格式markdown
- excel多个窗口独立显示_细说丨你想要的Excel保护与加密都在这里
- PHP宝塔IDC分销系统,PHP宝塔IDC分销系统，宝塔面板开虚拟主机程序–Bty1.0
- [note] 电磁场和微波课组（一）——电磁学（电学部分）
- 把酸性体质改变成碱性体质的秘密
- Xmanager7 解决图形显示问题
- com.ibm.db2.jcc.b.SqlException:Parameter instance is invalid for requested conversion.
- C3P0访问数据库死锁，com.mchange.v2.async.ThreadPoolAsynchronousRunner$DeadlockDetector@128e59b3 -- APPARENT
- 人脸检测or五官检测
- YUV Player Deluxe 注册
- Perforce warning:Can't clobber writable file ...
- 爱奇艺qsv视频下载后怎么转换为3gp格式
- 树莓派3B+配置WiFi（基于raspbian系统）