企业内网环境中，DNS协议是必不可少的网络通信协议之一，网络设备和边界防护设备在一般的情况下很少对DNS进行过滤分析或屏蔽，因此将数据或指令藏匿于DNS协议中进行传输是一种隐蔽且有效的手段。这类手段常用于APT中维持访问和数据窃取阶段。在实际场景中，当攻击者拿下某台服务器权限，或服务器被恶意软件、蠕虫、木马等感染之后，通过建立DNS隧道从而达到敏感信息盗窃、文件传输、回传控制指令、回弹Shell等目的。
相比于基于规则的静态阈值检测误报高，易被绕过等问题，可以使用机器学习技术从历史数据中学习出一个DNS隧道模式用于检测。使用机器学习构建DNS隧道检测模型，重要步骤是对DNS隧道流量进行特征挖掘分析，需要以DNS协议标准中各字段的统计分析、DNS隧道实现原理为基础，同时结合安全专家知识提取模型特征。在机器学习算法模型选择方面，鉴于在安全检测类产品中要求模型具有高效性、结果便于解释性等特点，在模型选取上更侧重选用一些基于特征的浅层学习模型。
Agenda
APT - 隐蔽信道
APT - Deep Info DNS Convert Channel
实践 - DNS TUNNEL Detection & Machine Learning
实践 - 工程（框架&流程），0 -> 1
2021-08-08 13:00:31
3.55MB
部分响应信道检测仿真，蒋婷婷，，基于离散时间的理想部分响应信道，本文在接收端采用对数域BCJR(log-MAP)算法对信道进行检测，建立由信道检测和LDPC译码构成的turbo均衡��
2021-04-24 17:45:55
374KB
1
inssider 4.0中文 破解版是款功能非常强大的无线信号扫描工具；支持两种扫描2.4G和5G
2019-12-21 20:14:45
1.48MB
1