Flerken

Flerken 介绍 命令行混淆（CLOB） 已被证明是无文件恶意软件或“就地取材”的恶意行为者中不可忽视的一个因素。尽管野生环境中存在数十种混淆工具，但相比之下却鲜有适当的防御措施。在本演讲中，我们介绍Flerken，一种适用于Windows（PowerShell和CMD）和Linux（Bash）命令的混淆检测方法。据我们所知，Flerken是首个支持跨平台混淆检测特性的解决方案。 本演讲首先分享关于CLOB的一些关键观察，例如其攻击向量和分析策略。然后，我们给出Flerken的详细设计。描述分为两部分，即Kindle（用于Windows） 和Octopus（用于Linux）...