首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Web应用&企业产权&指纹识别&域名资产&网络空间&威胁情报

、PC端应用 静态分析:分析应用程序的二进制代码 动态分析:运行应用程序并监视其行为 端口扫描:扫描应用程序所在的服务器上的端口 4、小程序应用 5、微信公众号 6、其他产品等 WEB单域名...通过查询备案信息了解到该网站的所有者、联系人、电话号码、邮箱等敏感信息,从而尝试使用社会工程学或其他攻击手段 2、企业产权 查找该网站所属企业的注册信息,了解企业的名称、地址、联系电话、注册资本等信息 3、注册域名...查询域名注册商的信息,以了解域名的注册者、联系方式、DNS服务器等敏感信息 4、反查解析 使用反查解析工具,查询该网站所使用的所有IP地址,以了解该网站的网络拓扑结构和架构 WEB子域名...1、DNS数据 2、证书查询 3、网络空间 4、威胁情报 5、枚举解析 Web架构资产 1、程序语言 2、框架源码 3、搭建平台 4、数据库类 5、操作系统

7110
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    《2017年网络空间安全报告》

    当前我国重点行业网站 如政务、教育、事业单位等 仍存在基础性安全隐患 其中僵尸网站、域名劫持 傀儡服务器等问题较为严重 ▽▽▽ 这一年,您知道的网络空间安全是什么?...您知道的,您不知道的网事,尽在 安恒信息《2017年度网络空间安全报告》 报告数据摘读 2017年安恒信息风暴共收集到来自177个国家的攻击源数据,以及国内34个省份、自治区、直辖市...: 图:受攻击域名分布 是谁在攻击我国的重要站点?...采样分析的攻击源数量为2,473,499个IP,通过境外攻击源分析,美国、日本、俄罗斯占据了前三: 图:攻击国家分布图 境内攻击源占据前三的是浙江、北京和广东省: 图:国内攻击区域分布图...,将会在北京丽亭华苑酒店隆重召开。

    94260

    网络空间测绘年报》|从安全事件透析网络空间资产安全热门风险点

    因此,2021年我们将过去的物联网安全年报(2017-2020)升级扩展为《2021网络空间测绘年报》(下文简称“《报告》”),覆盖物联网、公有云、工业控制系统、安全设备、数据库、智慧平台等关键领域资产在互联网上的暴露情况...,并对物联网、云原生、工业控制系统等专题的脆弱性情况进行分析,希望能够帮助大家把握网络空间安全态势,促进网络空间安全发展。...本文将对2021年网络空间安全事件章节的核心内容进行解读。...《报告》介绍了2021年的10起安全事件,包括物联网、工控、安全设备、数据库以及公有云相关领域,从这些安全事件中,我们总结了近年来网络空间资产的安全热门风险点。 第一, 供应链安全。...此外,摸清企业网络空间资产暴露情况,洞察网络风险是建立网络安全防御体系的第一步,也是最重要的一步,所以《报告》接下来章节将对网络空间关键领域暴露资产情况进行梳理分析,并对其存在的安全风险情况进行阐述。

    74110

    明鉴:做网络空间态势感知“英雄”

    8月25日,第八届中国行业信息化奖项评选活动暨2016中国行业信息化发展高峰论坛在北京新世纪日航饭店成功举办。...8月25日,由中国计算机报联合中国计算机行业协会、中国信息化推进联盟共同主办、主题为“融合从信息开始,创新由IT先行”的第八届中国行业信息化奖项评选活动暨2016中国行业信息化发展高峰论坛在北京举行。...网络空间安全大数据探测 明鉴网络空间态势感知监测预警通报管理系统具有专业大数据发现、挖掘能力,通过覆盖全国32个省市的监测节点,进行全方位网络空间数据采集,经过海量域名探测、指纹信息采集、网络安全事件监测...、风险脆弱性评估,形成了全球安全基础知识库、基础资源库,包括全球域名库、IP信息库、木马病毒特征库、异常行为库、黑客攻击特征库、威胁情报库以及流量分光检测得到的各类攻击威胁积累,形成PB级海量数据云中心...网络空间监管可视 明鉴网络空间态势感知监测预警通报管理系统的重要依托是将网络空间安全底数全要素采集、全要素展示,以便适应和主导瞬息万变的网络空间战场,为网络攻击事前预警、识别、事中分析研判、决策提供依据

    2.6K80

    网络空间靶场发展态势综述②JCOR

    二、美军联合网络空间作战靶场(JCOR) 为了应对网络空间领域不断发展变化的网络作战训练和培训能力需求,美国国防部利用空军的网络仿真技术支持作战人员进行全面的训练、培训、认证和军事演习的优秀经验建立了联合网络空间作战靶场...联合网络空间作战靶场(JCOR)是美国国防部的主要赛博靶场之一,可以为网络空间作战人员和其他人员提供在逼真的环境下进行训练的能力。...联合网络空间作战靶场(JCOR)利用建模和仿真技术仿真真实的网络空间环境,作战人员可以在不影响现实世界的作战网络的情况下进行网络保护、防御和作战方面的动手实践。...联合网络空间作战靶场(JCOR)和美军联合参谋部联合信息作战靶场(JIOR)的区别在于:联合网络空间作战靶场(JCOR)是基于建模和仿真技术构建的网络空间作战训练靶场,美军联合参谋部联合信息作战靶场(JIOR...美国作为网络空间攻防技术研究领先的国家,除了建设网络空间靶场等技术保障手段外,还积极组织网络攻防演习。

    2.8K20

    网络空间测绘——MQTT服务篇

    四、 总结 本文对全网的MQTT协议分析,虽然对于网络空间来说只是一个很小的视角,但可以给网络空间测绘工作带来一些启发。...另一方面,可以对网络空间中的技术更迭进行描绘,这同样有助于安全能力建设和监管。...此外,现在能关注到网络空间维度还远远不够,无论是网络资源的全量,还是资产的全维都还差的很远,就好比人类从16世纪开始探索海洋,直至今日我们对海洋的了解程度还不到10%。...如果只是对于目前市场状况来说,网络空间测绘可能已是“红海”,但从研究的视角往远看是大片的“蓝色”,仍需我们共同去探索。...绿盟科技《2021网络空间测绘年报》,https://book.yunzhan365.com/tkgd/ccfz/mobile/index.html 内容编辑:创新研究院 桑鸿庆、李慧竹 责任编辑:

    1.5K30

    网络空间安全专业的前景如何

    网络空间安全专业的前景如何?做为这两年新兴的一个专业网络空间安全专业的发展前景如何呢?...对于很多选择了这个专业又有些迷茫的同学来讲,大可不必为此担忧,从网络现状的分析和国家针对网络空间安全问题的重视程度来看,网络空间安全专业的发展前景还是很可观的。...image.png 一、网络空间安全专业的前景如何 网络空间安全专业的前景如何?...二、网络空间安全者的责任重大 如果选择了网络空间安全专业的同学,那他的责任是重大的,网络空间安全者的身份就如网络上的执法着一样,来维护网络空间上的安全。...如今各行各业的发展都离不开网络,有网络就会出现网络空间安全,就需要网络空间安全者来执法,所以网络空间安全专业的前景还是很可观的。 网络空间安全专业的前景如何?

    1.5K20

    网络空间测绘理论体系概述

    图1 网络空间的基本四要素 2.2 网络空间测绘 测绘一词来源于地理测绘,但网络空间测绘的内涵很早就已出现。...而国内首次相对系统性地提出“网络空间测绘”一词,是在2016年[9],解放军信息工程大学罗向阳等人认为构建网络空间地图的技术称为“网络空间测绘”,通过网络探测、采集、处理、分析等方式,获得网络空间基础设施...,地理空间是网络空间的承载,而网络空间是地理空间的扩展。...,如网络空间中节点关系、业务流动等;基于拓扑关系能较好地映射网络空间,实现对网络空间多层次、细粒度的认知。...攻击者利用这些数据库,从一个IP、一个域名开始,逐步扩展、深挖,发现攻击目标网络的突破口,完成攻击前置工作。

    1.4K10

    OSINT :网络资产搜索引擎

    --- Fofa [m5ds6fye6l.png] 链接:https://fofa.so/ FOFA是白帽汇推出的一款网络空间搜索引擎,它通过进行网络空间测绘,能够帮助研究人员或者企业迅速进行网络资产匹配...例:标题中有北京的网站。 header="abc"    # 从http头中搜索abc。例:jboss服务器。 body="abc"  # 从html正文中搜索abc。...--- ZoomEye [s99nv94ovs.png] 链接: https://www.zoomeye.org/ ZoomEye 是北京知道创宇公司发布的网络空间侦测引擎,积累了丰富的网络扫描与组件识别经验...在此网络空间侦测引擎的基础上,结合“知道创宇”漏洞发现检测技术和大数据情报分析能力,研制出网络空间雷达系统,为政府、企事业及军工单位客户建设全球网络空间测绘提供技术支持及产品支撑。...域名查询条件 查询语法为 `domain:.` 域名查询是指查询顶级私有域名所有的 DNS 记录, 例如查询 google.com 的所有 DNS 记录: `domain:google.com.` 域名查询可以省略

    1.6K31

    网络空间安全的本质是什么?

    网络空间的定义来看,互联网的规模决定了网络空间的尺度,互联网的安全决定了网络空间的安全。...(三维空间里的视觉图) 由此可见,当前网络空间里的安全问题来自网络空间的架构设计模型,而不是空间里的构成事物。所以重新设计网络空间的架构模型是真正解决网络空间安全的唯一选择。...因为空间类型的不同,物理空间里的事物和网络空间里的事物的存在形式也是不同的,物理空间里的长度、宽度、高度维和网络空间里的长度、宽度、高度维的含义也是不同的。...Ⅲ 关于网络空间安全的一些基本问题 网络空间是一个新事物,关系到人类未来的生存、生活模式,包含了道(战略)、法(战术)、术(战场)三个层面的内容,所以在创建网络空间之前,需要先弄清楚一些基本问题。...(1)网络空间网络空间里的事物是不同的,空间的维和个体事物的属性也是不同的,比如在网络空间里的一个图书馆里,书的颜色、名字、作者、内容等属性参数和空间本身没有关系。

    1.2K60

    网络空间制度建设的几点思考

    就我国而言,网络空间法律和制度设计应有如下考虑:  制度建设应促进创新   硅谷早已被喻为创新的摇篮,而深圳在过去的30年从一个小渔村转化为中国领先的创新中心。什么因素使得这些地区成为创新的发源地?...网络空间的制度建设不仅应促进数字经济的发展,同时应促进经济、社会和环境等全面发展,加快用网络信息技术推动社会治理,充分发挥信息技术在社会治理中的作用。...当前世界各国都纷纷出台网络安全的国家战略,从2003年开始,美国相继发布了其《网络空间国家战略》(2003)、《网络空间政策评估报告》(2009)、《网络空间可信身份标识战略》(2011.4)及《网络空间国际战略...积极参与国际规则的构建   互联网已深层次融入了人类社会,网络空间已成为继领土、领海、领空、太空之后的第五空间,国际竞争日趋激烈。...就在前不久,美国将其对互联网号码分配机构(IANA)的管理职能(主要管理域名等互联网关键资源)移交至全球多方利益相关者社群,多方介入的互联网治理将给予各国政府、企业更大的作用空间,国际互联网治理进入一个新的时代

    91860

    美国家网络空间靶场(NCR)2

    上述小节简要描述了美国《国家网络空间靶场》(NCR)【以下简称NCR】的一些背景信息,了解到了NCR是基于美国《国家网络安全综合倡议》(CNCI)下的一个实施部分。...美国《国家网络安全综合倡议》(CNCI)计划总投资300亿~400亿美元,为其计划中包含的12个重点领域活动领域进行投资,其中《国家网络空间靶场》(NCR)是最重要的内容之一。...根据美国防部高级研究计划局(DARPA)公开的NCR项目的综合部局通告(BAA)【DARPA-BAA-08-43】文件,《国家网络空间靶场》(NCR)将成为美国测试各种网络研发项目的国家级资源,将为美国网络战能力带来革命性飞跃...比如说网络测试团队可以为NCR运营团队带来了一系列的网络空间安全设计、开发和测试的专业知识,针对不同行业及不同应用领域的测试试验方案将扩展成为NCR本身能力的一部分。...JMETC除了提供接入NCR的远程测试以及其他网络空间靶场的联合试验测试外,还与美国联合参谋部J7联合环境副主任管理的联合国家训练能力(JNTC)保持协同和互补,以促进试验、训练和实验之间的协作。

    2.2K10
    领券