IBO – 绿盟科技技术博客

APT组织Confucius针对巴基斯坦IBO反恐行动的网络攻击事件分析

由于近年来防守方在APT捕获、分析和披露流程的逐渐完善，APT攻击者不得不使用框架化的思路重新构建攻击工具，通过逐级投递的方式控制各级组件的使用，以减少完全暴露的风险。