设计应用

面向Windows平台的样本对抗研究

作者：莫施文，沙乐天，潘家晔
发布日期：2025-10-28
来源：电子技术应用

引言

近年来，随着网络攻击技术的不断演进，针对企业和组织的高级持续性威胁（Advanced Persistent Threat，APT）攻击愈演愈烈。APT攻击的成功与否，很大程度上依赖于后渗透阶段的执行质量，在后渗透阶段，攻击者利用复杂的对抗技术实现持久控制和数据窃取，然而，当前的防御系统在面对多种对抗技术时仍存在不足，如早期启动过程时的对抗，恶意利用合法接口和合法驱动时的对抗，多层级定制化框架时的对抗。本文提出了一种面向Windows平台的对抗框架，并测试其在实际对抗中的效果、效率，并对比同类软件，该框架展现出高对抗成功率、高执行效率以及更强的适用性，最后提出了针对该框架的应对策略，旨在推动对抗技术的研究和防御机制的优化。


本文详细内容请下载：

https://www.chinaaet.com/resource/share/2000006806


作者信息：

莫施文，沙乐天，潘家晔

（南京邮电大学，江苏 南京 210023）


subscribe.jpg

此内容为AET网站原创，未经授权禁止转载。
APT攻击 对抗技术 Bootkit COM接口利用 漏洞驱动

Copyright © 2005-2024 华北计算机系统工程研究所版权所有 京ICP备10017138号-2

Baidu
map