分类： 黑客技术

MITRE发布D3FEND|对ATT&CK框架的补充防御措施,D3FEND背后的基本思想是,该框架将提供防御技术,系统管理员可以应用这些技术来对抗ATT&CK矩阵中详述的实践,这是一个独一无二的项目,于2015年建立,用于对最常见威胁行为者在现实世界中使用的攻击技术

linux服务器上清除痕迹|linux入侵后足迹清除|covermyass,删除Bash历史记录,Bash将当前会话中使用的命令列表保存在内存中，因此必须对其进行清理以覆盖其踪迹,除了Bash的历史记录之外,它还需要清理日志以不被注意

Armor-浏览器反蜜罐插件|浏览器蜜罐识别插件,探测白名单，由于检测的jsonp接口较多，在正常站点为了不影响使用，添加了白名,对页面加载的js文件进行文件名和文件内容匹配，如Hfish蜜罐，特征就是x.js，且里面包含sec_key字段

WEB批量请求器|存活探测|Title获取|banner识别,WEB批量请求器（WebBatchRequest）是对目标地址批量进行快速的存活探测,Title获取,banner识别,支持HTTP代理以及可自定义HTTP请求用于批量的漏洞验证工具