已经有不少朋友从后台咨询我怎么学习恶意样本分析？有做渗透测试的，有做大数据分析的，还有做应急响应、安全服务的，一直想给大家写一篇关于如何学习入门恶意样本分析以及在当前企业安全的环境下，做恶意样本分析到底有什么作用？因为只有知道它有用，你才会花时间去学习。
人工智能的飞速发展正在将世界带入一个全新的维度，但这同时也将网络世界的正邪对抗推入下一个战场。 美国当地时间8月10日，由 GeekPwn 主办的 CAAD Village 登陆世界顶级极客大会 DEF CON。腾讯安全云鼎实验室在 CAAD Village 上带来前沿议题分享，云鼎实验室安全专家张壮、史博以基于卷积神经网络的多形态恶意软件检测为例，分享了安全厂商应用人工智能之后对抗病毒免杀技术的效果；同时还站在攻击方的视角，介绍了恶意软件使用了生成式对抗网络之后，可绕过应用机器学习检测模型的案例。为人工
构建恶意域名检测引擎，对海量域名进行自动化检测并识别出恶意域名，让威胁情报的检测和运营变得更智能、更高效，以缓解威胁情报分析师分面对海量威胁数据的分析压力。
随着万物网联和企业上云成为了主流趋势，对于正在数字化转型的企业而言，主机作为承载数据资产和业务管理的基础设施，其安全防护重要性日益凸显；与此同时，虚拟机、云主机、容器等技术的落地，也在打破虚拟和现实的安全边界，使主机面临的风险和挑战更加多元化。
8月16日，第三届中国互联网安全领袖峰会（CSS2017）大数据及云安全专场在北京召开，会议以“智慧安全 护航云端”为主题，聚焦如何用AI及大数据构建智慧安全。 会上，腾讯云正式公开了在云安全领域的 AI 战略布局，包含 AI 安全能力矩阵与产品矩阵，将腾讯云 AI 能力在安全场景下对外开放。腾讯云还发布了全流程数据安全保护方案——数盾，并联合多家企业共同成立 DDoS 防护联盟，联手对抗 DDoS 威胁。此外，来自中国信息安全认证中心、IDC、顺丰、微众银行、快牛金科、派网软件、天特信科技等企业机构的多名
近日，全国“扫黄打非”办公室为贯彻落实2019年“扫黄打非”专项行动，从3月起开始大力组织开展“净网2019”、“护苗2019”、“秋风2019”等专项行动，持续净化社会文化环境。
目前多家人工智能公司已开始布局鉴黄业务，阿里巴巴和腾讯分别拥有阿里绿网、万象优图两大鉴黄系统。而在创业公司方面，较为知名的有图普科技、飞搜科技、深图智服等公司。 近期在线直播火爆，因此有些公司开始切入直播鉴黄这个细分领域。为此就以下问题请教了来自专攻色情识别的图普科技和在计算机视觉公司云从科技的技术专家进行解读。 直播（如花椒、映客）、在线视频（如优酷、爱奇艺）、图片鉴黄的区别在哪儿？直播的鉴黄难度是否最大？要解决哪些技术问题？ 云从科技高级算法工程师周翔： 其实这三项（直播，在线视频，图片鉴黄）差异不大，
目前多家人工智能公司已开始布局鉴黄业务，阿里巴巴和腾讯分别拥有阿里绿网、万象优图两大鉴黄系统。而在创业公司方面，较为知名的有图普科技、飞搜科技、深图智服等公司。 近期在线直播火爆，因此有些公司开始切入直播鉴黄这个细分领域。为此，AI科技评论就以下问题请教了来自专攻色情识别的图普科技和在计算机视觉公司云从科技的技术专家进行解读。 ● ● ● 一. 直播（如花椒、映客）、在线视频（如优酷、爱奇艺）、图片鉴黄的区别在哪儿？直播的鉴黄难度是否最大？要解决哪些技术问题？ 云从科技高级算法工程师周翔： 其实这三项（
中国互联网黑产的缩影 诈骗、“羊毛党”等场景离我们越来越近，据腾讯的统计，该行业超过100万从业人员、超1000万身份证流转、数亿网民数据泄漏、百亿级恶意链接、超1000亿产值。如此成熟的规模已给不少企业的业务安全造成极大困扰。8月30日，在腾讯安全国际技术峰会（TenSec）上，腾讯云安全总监周斌发表了名为《大数据下的黑产画像与反欺诈能力建设》的演讲， 分享了一些腾讯云在业务安全层面的对抗工作，详细介绍了基于 AI 在安全上的应用对抗，为企业业务安全提供一盏明灯。 📷 △腾讯云安全总监周斌现
在昨天举办的 FreeBuf 互联网安全创新大会( FIT 2019)上， WitAwards 2018年度互联网安全年度评选结果揭晓——腾讯云“数盾”全流程数据安全保护方案、腾讯云“云镜”主机安全防护系统双双荣获“年度创新产品”奖项。 （图：腾讯云数盾、云镜荣获 WitAwards 2018互联网安全年度创新产品） WitAwards 2018年度互联网安全年度评选由国内领先的安全新媒体平台 FreeBuf.com 主办，是国内最具公信力与专业度的年度颁奖盛典之一。本次评选历时3个多月，历经线上报名
近日，全国“扫黄打非”办公室为贯彻落实2019年“扫黄打非”专项行动，从3月起开始大力组织开展“净网2019”、“护苗2019”、“秋风2019”等专项行动，持续净化社会文化环境。 那么总结下本次线上“扫黄打非”工作重点信息 整治对象瞄准： 包括自媒体、文学、直播 以及学习类 APP 等场景。 丰富大众娱乐生活的直播 APP 快速发展， 衍生出了众多全新内容平台， 别有用心者嗅到机会， 开始散播色情、暴力等“网络垃圾”。 此外，互联网流量的不断增加， 也使得互联网“扫黄打非”工作难度不断升级。 面
近日，在广州举办的2018腾讯“云+未来”峰会圆满落幕。这场聚焦云计算行业的盛会吸引了众多业界重量级嘉宾，多场论坛探讨就云计算的发展现状、技术突破、安全未来等话题展开了热议。其中，腾讯云倡导的“智慧安全”理念深入人心，处在数字化转型的浪潮中的企业对安全需求日益增加，云端安全正成为数字化发展的重要护航者。
本文作者：murphyzhang、xmy、fen 2018年，是 IoT 高速发展的一年，从空调到电灯，从打印机到智能电视，从路由器到监控摄像头统统都开始上网。随着 5G 网络的发展，我们身边的 IoT 设备会越来越多。与此同时，IoT 的安全问题也慢慢显露出来。 腾讯安全云鼎实验室对 IoT 安全进行了长期关注，本文通过云鼎实验室听风威胁感知平台[注1]收集的 IoT 安全情报进行分析，从 IoT 的发展现状、IoT 攻击的常见设备、IoT 攻击的主要地区和 IoT 恶意软件的传播方式等方面进行介绍。
近日，在广州举办的2018腾讯“云+未来”峰会圆满落幕。这场聚焦云计算行业的盛会吸引了众多业界重量级嘉宾，多场论坛探讨就云计算的发展现状、技术突破、安全未来等话题展开了热议。其中，腾讯云倡导的“智慧安全”理念深入人心，处在数字化转型的浪潮中的企业对安全需求日益增加，云端安全正成为数字化发展的重要护航者。 腾讯云自身已全面覆盖各项安全合规资质，并且腾讯云基于“云管端”的智慧安全体系，将八大领域的安全能力对外输出。构建了数据安全、网络安全、主机安全、安全服务、风控安全、流量安全、内容安全、终端安全的能力阵列；同
本文介绍了腾讯云网络产品的智能化演进，主要从四个方面进行介绍：自研路由器引入AI，打造智能网络；基于意图的网络；基于策略的网络；AI在网络运维领域的应用；以及网络大脑的构建。
据Jfrog科技博客报道，在 PyPI 存储库中发现几个恶意代码，攻击者试图植入后门、窃取信用卡信息、窃取浏览器敏感数据、截屏并上传到指定地址。相关恶意代码在从PyPI网站删除之前已被下载3万次，腾讯安全专家发现国内部分镜像库尚存在这些恶意代码，腾讯安全专家建议软件开发人员从PyPI 代码库下载资源时，注意进行安全审核，避免将恶意代码安装到自己的开发环境中。
中国计算机学会今天在北京主办了 RSA2017热点研讨会，RSA作为全球信息安全峰会，一直备受国内关注，会议是快速了解全球安全趋势的风向标，更是影响安全产业转型与持续发展的重要会议平台。腾讯云安全的技术专家参会后也对会上热点进行了总结，特别关注了云安全这个方向。本文是参会同事在内部的一个分享，综合整理，主要从云安全的重要性在迅速提升、关于大数据AI的应用案例、国外公司如何使用大数据、AI来做安全、以及一些大数据、AI在未来发展的总结几大方面进行解读。 此文更适合你收藏后仔细品读 ^_^ 开篇 本届大会以“P
金砖国家领导人第九次会晤9月3日至5日在厦门成功举行，中国国家主席习近平主持本次会晤。 本次金砖国家领导人会晤回顾总结了过去十年合作经验，并开启第二个“金色十年”的大门，紧紧围绕“ 深化金砖伙伴关系，开辟更加光明未来”的主题。 早前，腾讯云为厦门市构建了专属云平台，为保障金砖国家领导人会晤期间云上安全，腾讯云组织安全专家从多方面积极支持。本次护航的成功，加强了政府对政务云的信心，同时，这次国际性事件安全护航夯实了腾讯云为政企提供解决方案的基础。 金砖国家领导人会晤 顺利护航的幕后 金砖五国领导人会晤前
对于威胁情报的分析很大部分都是需要基于恶意样本为载体进行展开分析的，白帽研究员、二进制分析以及逆向研究员在学习和研究过程中，也需要各种类型的恶意样本进行研究分析。想要获取各种类型恶意样本的搜索时间成本相对会比较高。
随着微信团队的不断努力，小程序也变得日益完善。小程序以其方便的使用条件、更低的开发门槛吸引了很多人。
近日，腾讯主机安全（云镜）捕获到YAPI远程代码执行0day漏洞在野利用，该攻击正在扩散。受YAPI远程代码执行0day漏洞影响，大量未部署任何安全防护系统的云主机已经失陷。 为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。 漏洞详情 YAPI接口管理平台是国内某旅行网站的大前端技术中心开源项目，为前端后台开发与测试人员提供更优雅的接口管理服务，该系统被国内较多知名互联网企业所采用。 YAPI使用mock数据/脚本作为中间交互层，其中
11月9日，2016第二届中国互联网安全领袖峰会（CyberSecurity Summit，简称CSS）在北京国家会议中心召开。作为目前规模和影响力最大的中国互联网安全大会和协同平台，本届CSS 获近万人次参与。 大会主论坛上，腾讯云副总裁黎巍发表了《云安全—从虚拟走向现实》的主题演讲，分享云安全的发展现状，以及云安全之于产业的机遇与挑战。作为腾讯社交网络与腾讯云安全负责人，黎巍拥有超过15年的互联网产品研发、运营及安全攻防对抗经验，在反垃圾消息、反欺诈、帐号安全、数据安全、终端安全等领域有着丰富的实战经验
TencentDB for DBbrain（以下简称DBbrain）中文名数据库智能管家，是一款智能诊断和优化数据库的产品，为用户提供实时的数据库防护，在出现故障时高效地定位原因并提供解决方案，同时也协助用户进行源头的预防。DBbrain 利用机器学习、大数据手段快速复制资深数据库管理员的成熟经验，将大量数据库问题的诊断优化工作自动化，服务于云上和云下企业。
12月22日，腾讯安全举行了2021腾讯新一代云防火墙线上发布会，正式对外公布了云防火墙产品新功能。
TRTC=腾讯实时音视频，全称Tencent Real-Time Communication。拥有QQ十几年来在音视频技术上的积累，致力于帮助企业快速搭建低成本、高品质音视频通讯能力的完整解决方案。 随着视频互动、语聊交友等场景应用的飞速发展，用户的内容也以多种形态在广泛的传播，如何有效的识别应用中潜在的涉黄、涉暴、低俗等不良内容，已经成为了行业的课题。 近日，腾讯云通信TRTC (文中简称TRTC) 联合腾讯安全天御团队，推出实时音视频+实时内容审核服务，帮助平台运营者解决不良内容审核的痛点。 告别自建
一、分析背景 近日，国际知名安全厂商趋势科技发布了名为《ZNIU: First Android Malware to Exploit Dirty COW Vulnerability》（ZNIU:第一种利用“脏牛”漏洞的安卓恶意软件）的分析报告。“脏牛”（Dirty COW）CVE-2016-5195漏洞是去年10月爆出的在Linux内核存在九年之久的提权漏洞，研究人员当时表示，攻击者可以利用该漏洞攻击Linux服务器，Linux随即发布补丁修复漏洞。 由于安卓操作系统基于早期的Linux内核，“脏牛”还可能
游戏行业一直以来都是恶意机器流量攻击的主要对象，随着各种反射放大攻击模式的发明、外挂样本的快速迭代和泛滥，游戏应用遭受的攻击流量也越来越大。特别是新游戏上线的场景，成为了DDoS攻击、CC攻击的重灾区。
VirSCAN.org 是一个非盈利性的免费为广大网友服务的网站，它通过多种不同厂家提供的最新版本的病毒检测引擎对您上传的可疑文件进行在线扫描，并可以立刻将检测结果显示出来，从而提供给您可疑程度的建议。
What？直播界本周末搞了个大新闻？ 周末不想刷盆友圈，于是看了点综艺 纳尼，这么豪华的广告位也被承包了 芒果TV《我是歌手5》的粉丝们都在互传此截图了，我先上网搜了下相关新闻，原来腾讯云宣布3月20
一、 漏洞简介 CVE-2017-0199漏洞是一个Office远程执行代码漏洞，该漏洞利用Office OLE对象链接技术，将伪装的恶意链接对象嵌在文档中，由Office调用URL Moniker（COM对象）将恶意链接指向的HTA文件下载到本地，通过识别响应头中content-type的字段信息调用mshta.exe执行下载的HTA文件。 受该漏洞影响的Microsoft Office版本包括：Microsoft Office 2016、Microsoft Office 2013、Microsoft O
4月8日，上汽集团和腾讯签署战略协议，宣布共建网络安全联合实验室。双方围绕智能网联汽车网络安全标准规范、攻防技术、安全研发、安全运营等领域开展深度合作。此次成立联合实验室，是上汽集团和腾讯立足国家战略、着眼产业发展的有力举措，将有效保障智能网联汽车用户的个人隐私、数据安全。
做为一名安全工作者在日常工作中难免会用到这些恶意软件检测平台，例如：渗透测试中给木马做免杀处理后检查其免杀效果，又或者在捕获到某恶意病毒/木马样本时进行简单的检测、分析等。
腾讯云公布视频直播新趋势：SDK覆盖2亿用户，支持超1000场NBA直播;浙江移动与科大讯飞签订战略合作协议，共建智能语音服务；苹果正式推出了iOS的10.3版本，新增查看AirPods位置功能；微信
腾讯主机安全（云镜）捕获YAPI远程代码执行0day漏洞在野利用，该攻击正在扩散。受YAPI远程代码执行0day漏洞影响，从7月第1周开始，未部署任何安全防护系统的失陷云主机数已达数千台。先后出现两次失陷高峰，一次在7月3号，一次在7月7号。BillGates僵尸网络在7月1日首先发起攻击，7月4日Mirai僵尸网络木马攻击的规模更大，已部署腾讯云防火墙（链接）的云主机成功防御此轮攻击。
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
案例是说明一件事情最有力的辅证 某大型生活服务类站点被爆简历数据被恶意爬虫泄露； 某二次元文化社区站点原创内容被恶意爬虫遭侵权； 航空公司被爬虫恶意低价抢票； 外卖平台用户数据泄露； 恶意爬虫 Bot
溯源分析就是在通过现象去发掘恶意攻击者背后的故事，没有固定的套路可循，在分析过程中，要像侦探破案一样，大胆心细，不放过任何细枝末节，是一场人与人之间斗智斗勇的过程。
近日，国家发展和改革委员会下发通知，由清华大学牵头承担的“大数据系统软件国家工程实验室”获批通过。腾讯云作为该实验室重点共建单位之一，将承担国家级大数据技术创新平台关键技术攻关，起草国家大数据技术规范
有耐心的童鞋可以看一下腾讯云官方的介绍文章：https://cloud.tencent.com/document/product/1552/69824 ，真的很全，很详细。
腾讯TAV反病毒引擎是腾讯安全的自研引擎，最初应用在腾讯电脑管家中检测清除病毒木马，支持腾讯电脑管家取得过一系列国际评测的优异成绩。年龄超过11岁的TAV反病毒引擎始终 坚持与时俱进不断创新，致力于解决全新的安全课题。今天要讲的，就是腾讯TAV引擎对抗新型恶意程序WebShell的故事。
日前，全球权威信息技术研究和顾问公司Gartner发布2021年《云工作负载保护平台市场指南》Market Guide for Cloud Workload Protection Platforms（CWPP）报告，腾讯（主机安全）Cloud Workload Protection（CWP）再度被列入，这也是本年度被列入的第三份Gartner CWPP相关报告。
12月15日，由腾讯云主办的首届“腾讯云+社区开发者大会”在北京举行。本届大会以“新趋势•新技术•新应用”为主题，汇聚了超40位技术专家，共同探索人工智能、大数据、物联网、小程序、运维开发等热门技术的最新发展成果，吸引超过1000名开发者的参与。
信息时代，电子证据在证明案件事实的过程中起着越来越重要的作用。 昨天，在深圳市司法局主持下，腾讯云与安证前海深港第三方电子数据保全服务平台（安证云）举行战略合作发布会，宣布共同推出一站式电子证据解决方案——腾讯云证据服务。 （图：战略合作发布会签约仪式） 腾讯云证据服务 双云 联合 结合了安证云在电子数据保存技术方面的积累，以及腾讯云的智慧服务及生态能力。 全国 首家 是全国首家集线上存证、固证、出证的司法服务能力为一体的公有云。 适用 范围 涵盖云端攻击立案、电子政务、互联网电商、金融借贷、传统金融
随着云计算的普及，云主机因强劲的性能、较低的成本成为大量传统企业上云和新兴业务快速扩张过程中的主流选择。
腾讯云云镜通过公安部第三研究所检测中心联合云安全联盟的严格评测，成为首批通过该认证的极少数产品之一。
“信息化时代进程的加快，使得网络安全建设成为国家与企业发展重要支柱。诸如网络入侵、黑客攻击等网络犯罪分子或者敌对势力的非法入侵，严重威胁电信、能源、交通、金融以及国防军事、行政管理等重要领域的基础设施安全。同时，国家也相继出台关于网络安全法律法规，如等保2.0、密码法等，对企业安全建设提出更高要求。”
北京时间11月30日，《IDC MarketScape：中国威胁情报安全服务（TISS）市场，2018厂商评估》报告正式发布，腾讯凭借腾讯云覆盖“云管端”的智慧安全体系，以及积累的海量大数据和庞大的黑色产业链情报库等优势，在产品和服务成熟度、行业影响力和持续投入能力等维度上位居入选的11家中国厂商前列， 进入了“领导者”象限。 （本图片来自IDC报告。按照IDC要求，对其他厂商做了隐私保护。） 近年来，随着物联网（IoT）、SDN和云计算等技术的兴起，企业数字资产的价值不断提升，全球企业所面临的网络安
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
