在开始阅读这篇文章之前，请先仔细看看以下几个问题，如果它们刚好是你关心的，请继续下面的文章内容。
今年5月，全球有超过20万台电脑受到WannaCry勒索软件的攻击，而此类事件只是未来新一轮更加恶劣的恶意软件和DDoS攻击的前戏。与此同时，网络罪犯也瞄准办公室和家庭中的数百万台联网及物联网设备，准备发动更强的攻击。 因此，许多首席信息安全官呼吁人们需要正视云计算的安全需求。于是，紧随云计算、云存储之后，云安全也出现了。 针对云安全，尽管大家有着共同的关注点，但采取的方法却各不相同。有些人呼吁在服务器方面做好防护工作，而另一些人则希望把重点放在文件的上传、下载、协作等方面的安全教育。那么，除此之外，针
有数据显示，83%的企业和组织通过“业务上云”，节省成本、提高效能，但云安全问题紧跟而来。本期推荐的云安全类开源工具适用于SaaS、PaaS、IaaS等各类云服务模式。（本文推荐工具仅代表原作者观点） 1. Wazuh Wazuh是一个整合了SIEM、HIDS及XDR的安全防护平台。秉承开源精神，Wazuh社区发展十分迅速，用户可在社区获取技术支持、提交建议和反馈。据称Wazuh的企业用户超20万家，其中包括一些财富 100 强的企业。除了支持本地部署，Wazuh也适用于云环境，基础架构灵活，可扩展性
端点：台式机、服务器、移动设备和嵌人式设备等。攻击者往往首先利用目标网络中的脆弱端点建立桥头堡，再通过进一步的漏洞利用来构筑长期驻留条件，最终迈向既定目标。 端点检测与响应（(Endpoint Detection and Response，EDR）：完全不同于以往的端点被动防护思路，而是通过云端威胁情报、机器学习、异常行为分析、攻击指示器等方式，主动发现来自外部或内部的安全威胁，并进行自动化的阻止、取证、补救和溯源，从而有效对端点进行防护。 举例：360天擎终端检测与响应系统，融入了360威胁情报、大数据安全分析等功能，可以实时检测用户端点的异常行为和漏洞，通过与360威胁情报对比，能够及时发现威胁，做出木马隔离和漏洞修补的安全响应。
文 | 白开水 出品 | OSC开源社区（ID：oschina2013） 此前，我们曾报道了 GitHub 封锁受美国制裁公司的俄罗斯开发人员账户。 该平台的这一举措不可避免的带来了一些破坏性的副作用，苹果开发者社区两个热门项目 Quick 和 Nimble 的首席维护者 Jesse Squires 近日就发文控诉称，“但似乎 GitHub 并没有完全考虑到这一点，因为这些账户的封停正在搞砸我的项目。” Jesse 在其个人博客中指出，Quick 5.0 版本已于几天前发布。在发布前的一周里，他曾审查并合
如今，广泛应用于银行业务和金融业务的大数据分析技术几乎不会让任何人充分意识到这个问题。
在过去几个月里，由于与冠状病毒相关的失业索赔众多，美国的整个失业申请系统都面临巨大压力，还导致了数百万美元被盗。
Network_Assessment是一款功能强大的网络可疑活动监控工具，该工具在Wireshark或TCPdump的加持下，可以帮助广大研究人员根据记录下的网络流量数据，来检测和判断正在监控的目标网络中是否存在恶意活动。
写在前面的话 近期，我一直在我客户的网络环境中分析PowerShell攻击，根据我的分析以及研究结果，我发现了几种方法来帮助研究人员检测潜在的PowerShell攻击。这种方法主要利用的是Windows的事件日志，首先我们需要了解攻击者是如何使用PowerShell来实施攻击的，然后我们再来看一看相关的检测和防御机制。 PowerShell如何被用于网络攻击之中 PowerShell的能力大家有目共睹，近期也有越来越多的攻击者开始在攻击活动中使用PowerShell了。PowerShell是Window
NetworkAssessment是一款功能强大的网络安全威胁评估与审计工具，该工具旨在帮助广大研究人员分析pcap文件并检测目标网络中潜在的可疑网络流量。在该工具的帮助下，网络安全审计人员可疑更加轻松地扫描和发现网络流量中的异常活动，并搜索可疑关键词。
顶象防御云业务安全情报中心统计了人民银行官网，2020年1月至2023年2月10日期间，公布的101份行政处罚。
主要的研究内容是如何通过优化检测系统的算法来提高入侵检测系统的综合性能与处理速度，以适应千兆网络的需求。
内存泄漏是一个累积的过程，只有页面生命周期略长的时候才算是个问题（所谓“刷新一下满血复活”）。频繁交互能够加快累积过程，偏展示的页面很难把这样的问题暴露出来。最后，JS逻辑相对复杂才有可能出现内存问题（“bug多是因为代码量大，我自己都hold不住”），如果只是简单的表单验证提交，还没什么机会影响内存
图神经网络是人工智能的一个热点方向,从图的视角解读大数据,可以灵活建模复杂的信息交互关系,吸引大量学者的关注并在多个工业领域得到广泛应用。 《图深度学习从理论到实践》由浅入深,全面介绍图神经网络的基础知识、典型模型方法和应用实践。《图深度学习从理论到实践》不仅包括一般的深度学习基础和图基础知识,还涵盖了图表示学习、图卷积、图注意力、图序列等典型图网络模型,以京东自研的Galileo平台为代表的图学习框架,以及图神经网络在电商推荐和流量风控方面的两个典型工业应用。 《图深度学习从理论到实践》既适合对数据挖掘、
昨天（3月13日），趋势科技分析师报告称有黑客利用Windows SmartScreen 漏洞在目标系统投放DarkGate 恶意软件。
前一篇文章分享了NDSS 2020的《UNICORN: Runtime Provenance-Based Detector for Advanced Persistent Threats》，一种基于溯源图的实时APT检测器。
【*绿盟科技M01N Team研究岗长期招聘CTF、Pentest、RE、PWN、WEB，请在文末进行了解！】
Linux 平台上的攻击者通常使用恶意 Shell 脚本作为初始的攻击向量，拉取恶意 Payload 到失陷主机执行。
Python中文社区专栏作者：囧囧男 1.起因 最近挖矿木马很流行，又遇到struts2漏洞。 把当时的情况给大家分享一下： 2.处理过程 查看服务： 查看服务硬件： 显示为VMware的虚拟机
糖豆贴心提醒，本文阅读时间8分钟 1.起因 最近挖矿木马很流行，又遇到struts2漏洞。 把当时的情况给大家分享一下： 2.处理过程 查看服务： 查看服务硬件： 显示为VMware的虚拟机 看进程： 原有的进程实在太多，所以我就删减了一部分，只留下了有用的。 查看网络监听： 除了zabbix_agentd, nagios nrpe 和 mfsmount ，sshd 其他都是java业务进程监听端口。 查看可疑进程： 服务登陆记录： 服务登录记录： sshd在线情
1. 某网站出现weblogic多次服务停止事件，时间分别为：（2018年1月2日：9点、14点、15点。1月3日：9点、14点，具体时间无）。
2014年8月，美国国土安全部(以下简称“DHS”)首席信息安全官办公室发布了DHS 4300A-Q1(敏感系统手册)文件。文件仅针对敏感无线系统的安全问题，不涉及机密无线系统的使用。DHS敏感系统政策指令(PD)4300A要求，无线通信技术和应用程序必须是经授权官员(AO)特别批准的，否则在DHS中禁止使用。(NIST的出版物(SP)800-37，授权官员取代了指定的认证机构(DAA))。授权官员还必须批准在认证和认证(C&A)过程中特定风险级别的无线系统的实现和使用，并确保在安全计划中包含适当、有效的安
图神经网络是人工智能的一个热点方向，从图的视角解读大数据，可以灵活建模复杂的信息交互关系，吸引大量学者的关注并在多个工业领域得到广泛应用。
这里是雷石安全实验室，全新内容分享板块“雷石·安全运营”正式上线！系列分享篇章将陆续发布。欢迎安全运营专家、从业者、同仁参与探讨有关安全运营的全球前沿信息、模型、架构和专家观点等，共同传播安全理念、重塑安全认知、丰容安全体系、联动安全产业发展。
根据Microsoft 365 Defender 研究团队5月23日发表的研究文章，安全人员最近观察到使用多种混淆技术来避免检测的网页掠夺（Web skimming）攻击。这些攻击大多被用来针对电商等平台以窃取用户支付凭证。
美国务院官员16日对媒体透露，该部门非涉密电子邮件系统日前疑似遭到黑客攻击。美国务院从14日晚开始，首次中断了全球范围内的非涉密电邮系统。 这位不具名的美国务院高级别官员当天表示，该部门在其非涉密电邮系统中监测到“可疑活动”，怀疑这一系统可能已经遭到黑客攻击。14日晚，美国务院被迫中断了全球范围内的非涉密电邮往来，暂停其接入互联网。技术人员紧急为这一系统“打补丁”，增强其安全性。 这名官员表示，非涉密电邮系统预计将在未来几天内恢复正常。这名官员同时证实，此次遭到攻击的仅限非涉密电邮系统，不包含涉密电邮系
"Suspicious Invalid HTTP Accept Header of ?" 描述的是检测到一个可疑的无效HTTP Accept头部。 HTTP Accept头部：HTTP协议是用于在客户
看对方的目的是什么，就是最终目标是做什么。然后根据自己经验 看看达到这个目标 需要进行什么操作 逆推回去。看看这些过程都会留下什么日志。
计算机的系统日志提供了对正在运行的系统状态的描述。日志的内容和格式在不同的系统之间，甚至在系统中的不同组件之间都可能有着很大的不同。硬件的驱动程序可能生成指示与硬件通信有问题的消息，而 Web 服务器可能记录请求了哪些页面以及何时请求其他服务。
看来看去，关于启动模式和任务栈的还是觉得这位博主写的好，有例子便于理解。记录下来，以后方便查阅和添加笔记。
PowerShell一直是网络攻防对抗中关注的热点技术，其具备的无文件特性、LotL特性以及良好的易用性使其广泛使用于各类攻击场景。为了捕获利用PowerShell的攻击行为，越来越多的安全从业人员使用PowerShell事件日志进行日志分析，提取Post-Exploitation等攻击记录，进行企业安全的监测预警、分析溯源及取证工作。随之而来，如何躲避事件日志记录成为攻防博弈的重要一环，围绕PowerShell事件查看器不断改善的安全特性，攻击者利用多种技巧与方法破坏PowerShell日志工具自身数据，以及事件记录的完整性。今年10月份微软发布补丁的CVE-2018-8415正是再次突破PowerShell事件查看器记录的又一方法，本文将细数PowerShell各大版本的日志功能安全特性，及针对其版本的攻击手段，品析攻防博弈中的攻击思路与技巧。
VirSCAN.org 是一个非盈利性的免费为广大网友服务的网站，它通过多种不同厂家提供的最新版本的病毒检测引擎对您上传的可疑文件进行在线扫描，并可以立刻将检测结果显示出来，从而提供给您可疑程度的建议。
入侵后的总结 入侵后的总结 昨天发布Linux被入侵及其如何检查，今天这一篇主要是一些排查思路，仅供大家参考。 写在前面 首先，确保系统密码符合密码复杂度要求（长度大于20个字符，包括大小写、数字
日本最新的识别技术已经瞄准了对人类动作意图的理解，在你动手之前就能预测到你的行为。
用过安卓的应该对通知栏消息都很熟悉了,下面是演示通知栏消息的一个Demo,首先来看一下界面,后面是代码,解释就都放在代码里了.
收到很多小伙伴的反响，hw面试题很多但是带答案的面试题比较少，在这里红队蓝军整理了一份带部分答案的hw面试题分享给大家。
作者 ｜ 褚杏娟、核子可乐 “说实在的，我的梦想就是拥有个几千 star 的 GitHub 项目。”有开发者说道。 虽然 GitHub star 数现在可能跟公众号的“阅读量”或者微博的“转发量”一样，是一种虚无飘渺的虚荣心指数，但不妨碍它成为开源社区中展示普遍认同的一大重要指标。项目 star 数也会影响很多重大的高风险决策，包括选择哪些项目、为哪些初创项目注资，甚至选择哪家企业入职等。 但是，现在人们已经不相信 star 数这个指标了。“GitHub 项目的 star 数我倒是不在乎，因为这东西太容
在排查服务器的时候，黑客没有在线，可以使用last命令排查黑客什么时间登录的有的黑客登录时，会将/var/log/wtmp文件删除或者清空，这样我们就无法使用last命令获得有用的信息了。
前一篇文章【攻击意图评估：序】误报太多？谈海量告警筛选中初步探讨了目前安全运维中告警过多，而告警上的原始指标都难以直接区分其实际重要性的问题。结合安全运维值守工作的现场调查情况，我们曾提出两个猜想：
数据泄漏的成本是昂贵的，这之中包含着业务的中断、客户信任的丧失、损失的法律成本、监管罚款和勒索软件攻击。 数据泄漏或导致巨大的影响。最好的防御是好的进攻，所以让我们来看看保持数据库安全的五个关键实践：保护、审核、管理、更新和加密。 1 、用数据库代理防止攻击 数据库代理或网关代理介于应用程序和数据库之间，接收来自应用程序的链接，然后代表这些应用程序连接到数据库。 智能数据库代理提供最大范围的过滤，其模块提供安全、可靠、可扩展性和性能优势。 MaxScale数据库防火墙过滤解析查询可以阻止白名单上你不想通过的
EDR, 终端检测响应系统，也称为终端威胁检测响应系统 (ETDR)，是一种集成的终端安全解决方案，它将实时连续监控和终端数据采集与基于规则的自动响应和分析功能结合在一起，是一种用于检测和调查主机和终端上的可疑活动的新兴安全系统，该系统采用高度自动化，使安全团队能够快速识别，定位和应对威胁。
APT-Hunter是用于Windows事件日志的威胁搜寻工具，该工具能够检测隐藏在Windows事件日志中的APT运动，如果您是弄威胁情报的人，那么我保证您会喜欢使用此工具的，为什么？我将在本文中讨论原因，请注意，此工具仍为测试版，并且可能包含错误。
如今，许多首席信息安全官呼吁人们需要正视云计算的安全需求。然而，尽管大家都有着共同的关注点，但采取的方法却各不相同;有些人呼吁在服务器方面做好防护工作，而另一些人则希望把重点放在工作人员在文件的上传、下载、协作等方面的安全教育，这通常会产生一系列新的限制和监控政策。虽然这些方法通常都是围绕服务器展开的，但让用户云平台更加安全的新方法应该成为优化云安全的重中之重。 1.保护设备与保护访问的云服务一样重要 似乎没有人否认操作系统(OS)提供商在设备保护方面最有效这一事实，这些提供商能够在零日时间内处理几乎所有的
本文主要是介绍一下笔者对于甲方安全能力建设的一些经验，心得和零散的思考。需要特别强调的是不同企业的实际情况不尽相同，本文仅供参考，不具普遍意义。
Red Canary近期公布了《2021 Threat Detection Report》，该报告涵盖了众多顶级网络攻击技术到MITER ATT＆CK框架的映射。其中，就2020年黑客首选10大Windows网络攻击技术进行了调研。
当Linux主机发生安全事件需要进行入侵排查时，一般可以使用常见的shell命令，通过分析主机的异常现象、进程端口、启动方式、可疑文件和日志记录等信息以确认主机是否被入侵。
网站恶意软件流量分析是捕获网络流量中恶意软件的重要来源。我决定以一个Qakbot感染的spambot活动为例。首先需要了解如下内容
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
