恶意软件分析-xiangbobo
执行摘要 亚运会结束,国内黄色软件猖狂,不知名民兵来分析~ 0x01 威胁分析 分析网站信息www.xbbtestone1.com 众测平台分析url非恶意,且注册时间为2023.2月并且为香港服务器且真实IP为20.187.110.248,确定该 IP归属地为 香港微软服务器 网站分析结论:未发现存在Web漏洞 0x02 APP网络行为分析 抓包app ,获取可疑数据如下 ...
执行摘要 亚运会结束,国内黄色软件猖狂,不知名民兵来分析~ 0x01 威胁分析 分析网站信息www.xbbtestone1.com 众测平台分析url非恶意,且注册时间为2023.2月并且为香港服务器且真实IP为20.187.110.248,确定该 IP归属地为 香港微软服务器 网站分析结论:未发现存在Web漏洞 0x02 APP网络行为分析 抓包app ,获取可疑数据如下 ...
一种混合式设备指纹实现方案 现在生成设备指纹的方式一般有三种,第一种为主动式,主动采集设备N多信息,如UA、MAC、Serial等,在客户端生成唯一识别码。第二种为被动式,在终端设备与服务器通信过程中,从数据报文的OSI七层协议中,提取该终端设备的OS、协议栈和网络状态相关的特征集,并结合机器学习算法以标识和跟踪具体的终端设备。今天想跟大家分享的就是第三种,混合式,既有主动采集的部分,又有...