QuasarNix

QuasarNix: 逆襲耐性を持つLiving-off-the-Landリバースシェル検出 Dmitrijs Trizna · Luca Demetrio · Battista Biggio · Fabio Roli 概要 Linuxの 既存ツール悪用（Living-off-the-Land, LOTL） リバースシェルは、正規のバイナリ（bash、python、ncなど）を悪用して隠密な送信接続を確立するため、シグネチャベースの検出は新たな亜種や回避試行に対して信頼性が低くなります。QuasarNixは、この分野における2つの未解決のギャップに対処します。 1...