APT攻击方式花样繁多，我研究最近的流行的APT攻击方式，在本地搭建环境模拟一次简单的APT攻击，在模拟攻击过程中发现网上公布的poc都会有大大小的缺陷，大多数poc执行过程中都会弹出一闪而过的黑框框，我深入分析这些脚本，修改其中的代码，使其执行的过程中消除那个一闪而过的黑框框，从而让中招的不会轻易产生怀疑。我研究的目的是暴露这样的攻击过程，让更多的人了解这样的攻击过程，从而能够研究出更有效的防御方法。
内网的拓扑
拓扑说明：
【1】10.101.101.0/24的网段模拟的是外网的地址
2024年09月20日
APT攻击方式花样繁多，我研究最近的流行的APT攻击方式，在本地搭建环境模拟一次简单的APT攻击，在模拟攻击过程中发现网上公布的poc都会有大大小的缺陷，大多数poc执行过程中都会弹出一闪而过的黑框框，我深入分析这些脚本，修改其中的代码，使其执行的过程中消除那个一闪而过的黑框框，从而让中招的不会轻易产生怀疑。我研究的目的是暴露这样的攻击过程，让更多的人了解这样的攻击过程，从而能够研究出更有效的防御方法。
内网的拓扑
拓扑说明：
【1】10.101.101.0/24的网段模拟的是外网的地址
Powered By
Copyright Your WebSite.Some Rights Reserved.