首页 文章 精选 留言 我的
优秀的个人博客,低调大师

微信关注我们

原文链接:https://cloud.tencent.com/developer/article/2762993

转载内容版权归作者及来源网站所有!

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

基于 DNS 流量特征的钓鱼域名预上线检测研究

网络钓鱼攻击长期依赖域名作为基础设施载体,传统检测手段大多在钓鱼页面上线并产生访问流量之后,通过网页内容抓取、URL 黑名单比对等方式完成识别,检测滞后性显著。域名解析系统作为互联网寻址的基础环节,在钓鱼域名正式投放之前便已产生可观测的配置与查询活动,为前置检测提供了数据基础。本文系统梳理传统钓鱼域名检测的时延困境,阐释被动 DNS 数据采集机制及其在钓鱼域名生命周期中的时序位置,从注册解析时序、DNS 记录配置异常、查询流量模式、基础设施关联四个维度构建预上线阶段的 DNS 行为特征体系,讨论证书透明度日志、新注册域名流与被动 DNS 数据的多源融合检测框架,分析预上线检测的时间窗口优势、攻...

日历邀请滥用型网络钓鱼攻击机理与防御研究

网络钓鱼攻击的载体长期集中于电子邮件,安全防护体系也围绕邮件网关、URL 信誉检测构建。近期攻击者将攻击载体延伸至日历服务,利用 Google 日历等主流日历平台的邀请自动添加机制,将欺诈消息直接植入用户日程表,形成区别于传统邮件钓鱼的新型攻击路径。该类攻击不依赖用户主动打开邮件,即便邮件安全网关拦截了伴随邮件,日历事件依旧可以保留在用户日程当中,攻击者借此诱导受害者泄露账号凭证、拨打诈骗客服电话、下载远程管理工具,最终造成财产损失与终端入侵。本文以 ConsumerAffairs 披露的 Google 日历钓鱼报道为核心素材,结合 Sublime Security、Malwarebytes ...

相关文章

发表评论

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

用户登录
用户注册