从零开始学习恶意软件聚类可视化

0x00前言 本文章数据集来自Mandiant对某APT组织样本的整理，分析结果仅做学习探讨之用。 0x01 在本文开始之前，我们首先要明白为什么要做恶意样本的聚类分析。针对APT活动而言，我们需要知道一点，单纯的被动防御是没有胜算的，必须要学会主动防御。什么是主动防御呢？由于APT攻击的特性，总是一点点进行渗透，不会一下子造成大动静，我们要做的就是从其前期的攻击行为中归纳出攻击者的特征、行为，才

>>阅读原文<<