數位麵包屑：辨識先進網路攻擊來源的七大線索

原文PDF: link


目錄
    執行摘要 2
    簡介 3
    1. 鍵盤配置 3
    2. 惡意軟體中繼資料 5
    3. 內嵌字型 6
    4. DNS 登錄 7
    5. 語言 8
    6. 遠端管理工具設定 10
    7. 行為 12
    結論 13
    關於 FireEye

總結了一些常見的辨識APT來源，且還是繁體中文的就甘心。