Tag: 威胁情报
All the articles with the tag "威胁情报".
Apifox CDN 投毒应急复盘：从 Wayback 找回样本到 Quake 测绘定位 C2
一次供应链投毒事件的完整应急报告复盘：Apifox 桌面版 CDN 埋点 JS 被注入混淆代码窃取 SSH 私钥，样本已从 CDN 消失后用 Internet Archive 恢复、AI 辅助反混淆 RC4 载荷、证书搜索定位 AWS 上的 C2 并构造请求头触发响应。
All the articles with the tag "威胁情报".
一次供应链投毒事件的完整应急报告复盘：Apifox 桌面版 CDN 埋点 JS 被注入混淆代码窃取 SSH 私钥，样本已从 CDN 消失后用 Internet Archive 恢复、AI 辅助反混淆 RC4 载荷、证书搜索定位 AWS 上的 C2 并构造请求头触发响应。