序号 UID251
好友0 人
听众0 人
收听0 人
阅读权限40
注册时间2025-3-1
最后登录2025-5-16
在线时间55 小时
用户组：秀才
UID251
积分881
回帖12
主题102
发书数101
威望723
铜币4278
贡献0
阅读权限40
注册时间2025-3-1
在线时间55 小时
最后登录2025-5-16
|
作品简介：
随着APT攻击的逐年增长,常规的渗透测试方法已经无法满足当前环境下对网络安全检测多元化的需求.由此,针对隐蔽式渗透方法进行研究,以常被忽视的物理安全漏洞为出发点,提出一种以树莓派作为间谍机的植入式PT渗透方法.该方法利用隧道技术与伪装技术,将控制流伪装成HTTPS流,实现树莓派与C&C服务器之间的隐蔽通信;同时,使用Tor网络,实现渗透人员的匿名控制,最终达到隐蔽的效果.最后,通过渗透测试模拟实验,证明了该方法的隐蔽性,说明了此类攻击可能导致的潜在威胁,为安全人员对APT/PT攻击的防御与检测提供参考.
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
|
发表于 2025-3-30 13:26