无文件恶意软件攻击 AnQuanKeINFO

无文件恶意软件攻击

0x01 概述当攻击者通过消除将PE(可移植可执行文件)复制到磁盘驱动器的传统步骤来逃避检测时,就会发生无文件或无恶意软件的攻击。CrowdStrike将无恶意软件攻击定义为初始没
火眼CTO关于2016年云安全的预测 AnQuanKeINFO

火眼CTO关于2016年云安全的预测

今年对于许多公司和组织来说是艰难的一年,比如英国的 TalkTalk 公司和美国人事管理办事处,它们都遭受了备受瞩目的数据泄露事件的打击。然而,2015年全球各地发生的各种破坏和恶意行为对于那些黑客来