实战攻防演习“以攻促防”系列内容连载至今，，， ，，已经笼罩了攻击方演习最先前的侦查、武器构建，，， ，，以及载荷投递的各个办法。。。。。。在突破防守界线、完成载荷投递后，，， ，，攻击者下一步要做的就是乐成“投毒”，，， ，，即目的植入。。。。。。在这一阶段，，， ，，从攻击者的视角来看防守，，， ，，无非就是一场“他逃、他追，，， ，，他插翅难飞”的博弈大戏。。。。。。
1 江湖能手都是怎样乐成投毒的？？ ？？ ？？
在古龙武侠小说《多情剑浚� ？？ ？？臀耷榻！分�，，， ，，有这样一位用毒能手，，， ，，名为五毒童子，，， ，，苗疆极乐峒峒主，，， ，，善于下毒，，， ，，体态矮小如幼童，，， ，，绝招为“极乐虫”与五毒水晶。。。。。。五毒童子的用毒功夫可谓是入迷入化，，， ，，已经抵达至高无上的水平，，， ，，可借用一切动植物为媒爆发鸩杀人，，， ，，武林中人无不心惊胆战。。。。。。在追杀主人公李寻欢的历程中，，， ，，曾言到：“到今夜为止，，， ，，死在我手上的人已有三百九十二个，，， ，，非但历来没有一人见到过我，，， ，，基础连我的影子都看不到。。。。。。”
这一幕中，，， ，，李寻欢被误以为是梅花盗，，， ，，田七和心眉巨匠押送李寻欢前往少林寺。。。。。。五毒童子为给徒弟报复，，， ，，在半路多次截杀李寻欢。。。。。。第一次，，， ，，李寻欢击败另一个追杀者伊哭后，，， ，，一行人在饭店用饭，，， ，，李寻欢刚夹了块红烧豆腐送到嘴旁，，， ，，就意识到菜中有毒，，， ，，果不其然，，， ，，邻桌四个僧人已经被毒死。。。。。。第二次，，， ，，李寻欢等人不敢吃喝，，， ，，田七看到车夫吃馍喝汤后试图吃车夫的馍，，， ，，李寻欢仍说有毒，，， ，，田七掰了馍给路边的狗吃，，， ，，狗被毒死了。。。。。。第三次，，， ，，田七看中了大街上穷孩子碗里的饽饽，，， ，，以为五毒童子不会恰恰选中这个孩子下毒，，， ，，于是定心地吃饽饽，，， ，，李寻欢仍坚持不吃，，， ，，效果田七和心眉巨匠全都中了剧毒。。。。。。
整个历程中，，， ，，李寻欢等人在明处，，， ，，五毒童子潜藏在暗处伺机而动。。。。。。在被李寻欢杀死之前，，， ，，五毒童子的所向披靡在于其高深的用毒水平，，， ，，五毒童子会在什么时间下毒？？ ？？ ？？毒药下在了那里？？ ？？ ？？用的又是什么毒、是否有药可解？？ ？？ ？？这内里的两个要害点就是未知与隐匿，，， ，，没有人能勘破的下辣手段和无人可解的剧毒，，， ，，算计好了天时地利与众人的心理运动。。。。。。
同样，，， ，，在实战攻防演习中攻击者举行目的植入的阶段，，， ，，也需要像五毒童子一样，，， ，，思索怎样才华不被防守方发明乐成将攻击武器植入目的内部。。。。。。
通常情形下，，， ，，攻击者基于白使用、高级后门、加壳、沙箱逃逸等多种手艺方法，，， ，，在目的机械上装置恶意软件、执行攻击代码并且实现长期化使用，，， ，，逃避清静软件的查杀。。。。。。
2 攻击者的“神秘武器”：0day、无文件攻击与高级后门
荆轲刺秦王式的图穷匕见并不是一个好的选择。。。。。。早期的实战攻防演习聚焦内网界线的攻击，，， ，，近几年则更盛行供应链攻击、社工垂纶等手段。。。。。。攻击者的攻击手法五花八门，，， ，，攻击样本多种多样，，， ，，防守方的查杀水平也水涨船高。。。。。。
大大都情形下，，， ，，针对攻击行为，，， ，，现有的查杀防护系统可以比照恶意软件特征库快速自行处置惩罚。。。。。。但仍有个体极难被发明的“神秘武器”如0day误差攻击、无文件攻击和高级后门等。。。。。。
顺应上文的说法，，， ，，五毒童子下毒的高深之处要害在于未知与隐匿，，， ，，那么0day误差恰恰象征着未知，，， ，，无需介质的无文件攻击和高级后门则代表着隐匿，，， ，，这类攻击也是近年来攻击者最爱用的攻击手段。。。。。。
从攻击者视角来看，，， ，，0day误差攻击乐成的要害在于穿透现有基于规则的防护手艺，，， ，，具有极强的突发性和破损性。。。。。。纵然防守方在发明攻击后意识到了0day误差的保存，，， ，，但仍然无法连忙修复误差，，， ，，大都情形下只能被迫关停效劳器或者系统，，， ，，期待厂商宣布误差补丁。。。。。。误差的庞洪水平、影响规模差别，，， ，，造成补丁宣布的周期可能是几个小时，，， ，，也可能是几天。。。。。。最后，，， ，，防守方还需要泯灭较长时间验证修复。。。。。。攻击者使用这种攻防信息的差池称提倡攻击，，， ，，往往战无不堪，，， ，，可以直接威胁焦点系统清静。。。。。。关于防守方来说，，， ，，这种看不见的、未知的威胁才是最恐怖的。。。。。。
另一种无文件攻击，，， ，，其中一种常用的手段“内存马”，，， ，，其历史可以追溯到十几年前。。。。。。这种古老的攻击手段通过将木马注入到系统历程和删除自身历程的方法，，， ，，来逃避杀毒软件的查杀和实现自身的隐藏。。。。。。随着防守方的防护装备越来越专业、防地越来越牢靠，，， ，，许多古板的基于文件形式的Webshell很容易被检测到，，， ，，以内存马为代表的无文件攻击在这几年的攻防演习中越来越盛行，，， ，，逐渐成为攻击者的必备武器。。。。。。删除自身并且在内存中驻留隐藏，，， ，，意味着内存马具有较强的隐藏性，，， ，，增添了检测难度，，， ，，内存马之以是会受到攻击者青睐，，， ，，不但仅是这一特点。。。。。。随着攻击目的和手段的转变，，， ，，加上手艺的生长，，， ，，内存马也最先演变，，， ，，其种类繁多，，， ，，有二进制代码片断（Shellcode）、PowerShell剧本、Web中心件等类型，，， ，，每种类型又可细分，，， ，，差别类型内存马的执行方法、恶意代码触发机制各不相同，，， ，，导致检测方法多样，，， ，，同时，，， ，，其攻击规模涵盖操作系统剧本、历程，，， ，，Java容器和Web效劳程序等，，， ，，攻击方法多变且重大。。。。。。
尚有一种是指令挟制类高级后门。。。。。。此前，，， ，，奇安盘古实验室宣布报告，，， ，，发明美国国家清静局的黑客组织“方程式”使用顶级后门“电幕行动（Bvp47），，， ，，对包括中国在内的45个国家开展长达十几年的监控，，， ，，再次证实类似“双脉冲星、鬼影变种”等这类高级后门绝非个例。。。。。。它们普遍通过更改原本正常的指令控制流，，， ，，举行特另外恶意逻辑判断或执行，，， ，，从而实现攻击者的恶意目的。。。。。。因此，，， ，，当清静软件读取文件中的代码举行匹配时，，， ，，攻击者就可以将更悔改的、与内存中一致的数据返回给挪用者，，， ，，让其以为两者是一致的并不保存问题，，， ，，从而绕过清静检测，，， ，，实现隐匿效果。。。。。。
隐藏性强、种类多、规模广……这些攻击手段都让防守队如临大敌。。。。。。
3 防守有道：新一代清静软件让威胁无所遁形
攻击者使用种种恶意软件提倡攻击，，， ，，来抵达后续破损系统、偷取数据或横向渗透等目的，，， ，，通例的杀毒防护软件在面临未知且隐藏性强的攻击时很难识别出来，，， ，，对此，，， ，，意昂体育-科技赋能场景,让娱乐更有趣!清静专家建议，，， ，，防守方应尽快安排新一代清静软件，，， ，，尤其是增强针对“免杀”、“高级后门”、“无文件恶意软件”的查杀能力。。。。。。
针对效劳器侧的恶意攻击，，， ，，效劳器清静治理系统（椒图）基于效劳器轻量级Agent，，， ，，能有用保�；；；； ； ；ばЮ推鞑僮飨低臣坝τ�，，， ，，通过资产清点、基线检查、误差检测、虚拟补丁、应用防护（RASP、IN-APPWAF）、系统加固、Webshell&病毒查杀、攻击溯源等功效，，， ，，有用抵御黑客攻击和恶意代码，，， ，，实现资产发明-误差检测-误差使用防护的闭环治理，，， ，，资助防守方从战前准备、攻防对抗、回溯剖析三个阶段构建效劳器端防护系统。。。。。。
从网络攻防实战角度出发，，， ，，椒图的实战化能力可以有用守护企业效劳器清静，，， ，，使操作系统内核、中心件、应用等具有免疫力。。。。。。在攻防对抗阶段，，， ，，针对种种恶意软件攻击，，， ，，尤其是0day误差攻击和无文件攻击等，，， ，，椒图聚焦效劳内部的一连监测与响应，，， ，，这也是其焦点优势所在，，， ，，通过内核探针、RASP探针、IN-APPWAF探针、Webshell沙盒、无文件攻击检测引擎等多项检测手艺，，， ，，构建效劳器异常模子，，， ，，在历年实战攻防演习时代，，， ，，椒图曾多次资助防守队发明0day攻击。。。。。。
在实战攻防演习中，，， ，，终端就是攻防对抗的“着陆点”、双方必争之地。。。。。。随着攻防手段的一直升级，，， ，，古板的已知病毒攻击、误差使用等攻击方法，，， ，，攻守双方都已“知己知彼”。。。。。。运用垂纶、挖矿、无文件攻击、横向渗透等综合攻击手段对终端举行一连高级威胁输入，，， ，，反而成为现在攻防演练和用户现实终端清静防护中的常见攻击方法。。。。。。
因此，，， ，，防守方可选择意昂体育-科技赋能场景,让娱乐更有趣!天擎终端清静治理系统（简称“天擎”），，， ，，基于意昂体育-科技赋能场景,让娱乐更有趣!全新的“川陀”终端清静平台构建，，， ，，集成高性能病毒查杀、误差防护、自动防御引擎，，， ，，深度融合威胁情报、大数据剖析和清静可视化等立异手艺，，， ，，充分知足防守方从备战到实战差别阶段的差别化防守需求。。。。。。
依托意昂体育-科技赋能场景,让娱乐更有趣!深挚的攻防手艺及清静大数据积累，，， ，，自主研发的意昂体育-科技赋能场景,让娱乐更有趣!云清静引擎（QCE）、猫头鹰（QOWL）、海狮人工智能（QDE）、六合引擎（DLHE）以及天狗（QTVP）等多个自动防御引擎及高级威胁防御引擎，，， ，，再团结意昂体育-科技赋能场景,让娱乐更有趣!强盛的攻防研究能力及富厚的规则库储备及生产能力，，， ，，意昂体育-科技赋能场景,让娱乐更有趣!天擎可提供强盛的一连监测、响应能力，，， ，，实现对可疑行为、未知高级威胁的高效检测、准确定位、完整溯源，，， ，，为终端的清静运行提供有力包管。。。。。。
针对0day问题和高级后门的问题，，， ，，意昂体育-科技赋能场景,让娱乐更有趣!历时四年打造了全新一代清静手艺“天狗”，，， ，，并推出了领先业界的产品——意昂体育-科技赋能场景,让娱乐更有趣!天狗清静防护平台。。。。。。
作为“冬奥清静包管”四大黑科技之首，，， ，，该手艺将清静检测能力下沉到内存指令层，，， ，，基于内存指令执行序枚举行清静检测的手艺，，， ，，配合“非白即黑”的清静战略，，， ，，能够有用解决0day误差攻击问题。。。。。。值得一提的是，，， ，，针对高级后门，，， ，，“天狗”还立异使用了CPU硬件能力，，， ，，实现了对全控制流举行检测。。。。。。使用该立异手艺可以发明种种果真或未果真的指令挟制类高级后门，，， ，，从而有用包管清静产品的能力不会被这些后门影响从而失去应有的效果，，， ，，让清静检测效果可信。。。。。。
现在，，， ，，“意昂体育-科技赋能场景,让娱乐更有趣!天狗清静防护平台”已在多个重点客户处大规模使用，，， ，，在0day和高级后门领域效果精彩，，， ，，曾资助客户发明多起0day误差攻击和高级后门事务。。。。。。
本文图片泉源于网络
连忙拨打
京公网安备11000002002064号