基于Nitro攻击的APT木马取证研究

• 作者: 崔宇寅
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: APT Nitro攻击 电子数据取证 行为分析
• 年，卷（期）: 2016,（z1）
• 所属期刊栏目: 电子数据取证鉴定技术优秀论文
• 页码范围: 237-240
• 页数: 4页
• 分类号: TP309
• 字数: 3874字
• 语种: 中文

摘要

高级持续性威胁(Advanced Persistent Threat,APT)是黑客以窃取核心信息为目的,针对机密机构或企业发起的网络侵袭行为.其中Nitro攻击经过长时间的谋划,具备高欺骗性和隐蔽性,对电子数据取证带来了很大的挑战.文章基于Nitro攻击,研究探讨了APT木马的入侵方式和行为特征,并通过实例阐述了取证技术在相关案件中的应用和面临的问题,满足了有效快速的对此类APT木马进行分析和取证的需求.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	崔宇寅	公安部第三研究所信息网络安全公安部重点实验室	1	0	0.0	0.0