在恶意软件发展的初期，恶意软件编写者会直接将控制服务器的域名或IP直接写在恶意软件中（即使是现在也会有恶意软件遵从这种方式，笔者部署的蜜罐捕获的僵尸网络样本中，很多经过逆向之后发现也是直接将IP写在软件中）。对于这种通信的方式，安全人员可以明确知道恶意软件所通信的对象，可以通过黑名单的方式封锁域名及IP达到破坏恶意软件工作的目的。DGA（Domain generation algorithms），中文名：域名生成算法，其可以生成大量随机的域名来供恶意软件连接C&C控制服务器。恶意软件编写者将采用同样的种子和算法生成与恶意软件相同的域名列表，从中选取几个来作为控制服务器，恶意软件会持续解析这些域名，直到发现可用的服务器地址。这种方式导致恶意软件的封堵更为困难，因此DGA域名的检测对网络安全来说非常重要。
恶意软件如今已经发展为威胁网络安全的头号公敌，为了逃避安全设施的检测，其制作过程也越来越复杂，其中一个典型做法是在软件中集成DGA（Domain Generation Algorithm）算法，产生速变域名，该方式作为备用或者主要的与C2服务器通信的手段，可以构造更加鲁棒的僵尸网络，做到对感染肉鸡的持续性控制。对应地，针对DGA算法的研究现在也是安全圈讨论的热点话题，学术界和工业界也有大量DGA域名检测的工作，但是在实际使用中存在误报过多的现象。由于传统DNS使用明文进行数据传输，造成严重的用户隐私泄露问题，DoT（DNS-over-TLS）、DoH（DNS-over-http）协议陆续通过RFC标准，用于保护用户隐私，但另一方面，加密DNS的使用将给DGA域名的检测带来新的挑战。
前段时间爆发的利用永恒之蓝进行勒索及xshell等事件，各大厂家都站在不同的角度分析了相应的事件及程序，对于对逆向不了解看着的确很吃力。上段时间看到宫总及袁哥都在讲DNS对于分析这种攻击的可行性。 永
ESET 与巴西联邦警察合作，摧毁 Grandoreiro 僵尸网络。由于 Grandoreiro 僵尸网络通信协议中存在设计缺陷，研究人员利用这种缺陷跟踪受害者。
Palo Alto Networks发现，攻击者越来越倾向于提前注册域名备用，利用这类战略性休眠域名的攻击越来越多。例如，SolarWinds事件的攻击者在实际攻击中利用的C&C 域名，在数年前就已注册。
上一篇文章ABC_123详细介绍过，本期再简单回顾一下。C2服务端的攻击者会通过控制C2域名解析到不同的ip地址段，间接控制Sunburst后门的行为，接下来看一个简单的例子，看看攻击者如何控制Sunburst后门，使其永久退出。
按照惯例，首先放出一张ABC_123绘制的关于Solarwinds供应链攻击事件中Sunburst后门的设计思路及流程图，是从大量的Sunburst后门样本分析文章中归纳整理出来的，接下来依据此图，详细讲解整个后门工作过程。
Bert Hubert 注意到了一个涉及.tickets、.blackfriday、.feedback等顶级域名的 DGA 域名，并将其发布到 Twitter：
用白话来说，就是相当于哈勃那种的东东，你给个网址，它会去这些网站上找这个网址是否是安全的，是否有什么不良历史记录这个意思
今天给大家介绍一款名叫Flightsim的实用工具，该工具可以帮大家生成恶意网络流量，并以此来评估自身的网络安全控制策略。
本文用识别由域名生成算法Domain Generation Algorithm: DGA生成的C&C域名作为例子，目的是给白帽安全专家们介绍一下机器学习在安全领域的应用，演示一下机器学习模型的一般流程。机器的力量可以用来辅助白帽专家们更有效率的工作。 本文用到的演示数据集和python演示代码请参见 https://github.com/phunterlau/dga_classifier 关于编码和行文风格过于仓促的问题，请不要在意这些细节，如果有相关问题可以微博上@phunter_lau，大家互相交流进步
域名是企业实现进入互联网和全世界交流的一个网络地址，近年来很多企业为了实现业务的增长，都开始通过注册域名来提升企业和世界各国的交流，但很多人发现很多企业都喜欢使用cc为后缀的域名，那么cc后缀的域名是哪里的？为什么cc域名如此受欢迎呢？
意在提供一个安全厂商产品清单的概况，来开阔安全圈知识广度，文中提到的知识简介和技术框架，仅针对入门用。
近期Check Point发现Naikon APT组织正在对亚太地区（APAC）国家政府进行网络攻击活动，使用了名为Aria-body的新后门控制受害者的网络。本报告将详细分析Naikon APT组织在过去5年中使用的战术，技术，程序和基础设施。
域名产品后端研发 岗位职责： 1. 负责腾讯云域名产品（DNSPod）及备案系统的后端开发； 2. 负责域名管理相关功能的实现，包括域名注册、解析等功能开发； 3. 负责域名管理系统的架构规划、性能优化等工作； 4. 负责备案系统的功能开发。 岗位要求： 1. 熟练使用PHP、至少熟悉并使用过其中一种PHP开源框架（如：CI、Laravel、Lumen等）、有PHP项目的实战经验； 2. 熟练使用mysql/redis/memcache等数据库，有mysql性能调优经验； 3. 有域名注册、解析、SSL
如今的耐思智慧，是CNNIC和ICANN双认证的顶级域名注册商，在域名产业圈小有名气。谈及早期公司创业起步，是如何依靠域名产业市场起家时，耐思智慧的董事长王征笑道，“紧跟市场，顺势而为。”
在最新的ntopng版本中，为了帮助理解网络和安全问题，警报已经大大丰富了元数据。在这篇文章中，我们重点讨论用于丰富流量警报和标记主机的"攻击者 "和 "受害者 "元数据。具体来说，当一个流量的客户端或服务器很可能是一个或多个安全问题的始作俑者时，它就被标记为 "攻击者"。同样地，当客户端或服务器被认为受到攻击时，它被标记为 "受害者"。对于非安全导向的用例（如严重的丢包），受影响/引起该问题的主机仍然以高分值突出显示，但它们不会被标记为攻击者/受害者，因为这些词只用于安全领域。
4月1日凌晨，火绒安全团队发出警报，部分“2345导航站”首页的弹窗广告携带盗号木马，该病毒会偷取QQ、游戏平台（steam、WeGame）、知名游戏（地下城与勇士、英雄联盟、穿越火线）的账号。这是一次设计精巧、组织周密的大规模盗号行动，利用周末时间突然发起攻击，主要目标是网吧游戏用户。
Banjori是被发现于2013年并活跃至今的银行木马。其攻击目标主要针对于法国、德国与美国的个人银行网上用户。当用户被感染后，木马会将恶意载荷注入至用户的活动进程实现持久威胁并对用户的信息进行收集。银行木马的盗窃重灾区多位于浏览器，Banjori亦不能免俗。相比IE与Chrome, 该木马尤为青睐于火狐浏览器，大部分被窃取的用户信息均通过对该浏览器的挂钩、数据库文件查询获取。值得一提的，该木马家族自2013年起就使用当年颇为时髦的动态域名算法获取CC服务器地址。这导致杀软传统的黑名单过滤形同虚设，但同时也为摧毁/接管该僵尸网络创造了条件。
背景： 最近，XShell远程终端工具发现被加入了恶意代码，目前官方就此事也做出了回应，要求使用者尽快下载最新版本。腾讯安全反病毒实验室就此跟进分析，对此次带有后门的XShell工具进行了分析。 技术分析： 概述： 整个恶意过程可以通过下图来展示 整个作恶过程分为3部分，第一部分是被patch的XShell启动后，执行到恶意的shellcode1。shellcode1解密后续数据后，执行该段代码shellcode2。第二部分shellcode2运行后会判断注册表项，如果不存在Data键值，则会收集
《当人工智能遇上安全》系列博客将详细介绍人工智能与安全相关的论文、实践，并分享各种案例，涉及恶意代码检测、恶意请求识别、入侵检测、对抗样本等等。只想更好地帮助初学者，更加成体系的分享新知识。该系列文章会更加聚焦，更加学术，更加深入，也是作者的慢慢成长史。换专业确实挺难的，系统安全也是块硬骨头，但我也试试，看看自己未来四年究竟能将它学到什么程度，漫漫长征路，偏向虎山行。享受过程，一起加油~
在这紧张的市场环境中，你们等了很久的DNSPod机会来啦！！！话不多说，小伙伴们请直接看招聘信息吧！ 【域名产品后端研发（4人）】 岗位职责： 1. 负责腾讯云域名产品（DNSPod）及备案系统的后端开发； 2. 负责域名管理相关功能的实现，包括域名注册、解析等功能开发； 3. 负责域名管理系统的架构规划、性能优化等工作； 4. 负责备案系统的功能开发。 岗位要求： 1. 熟练使用PHP、至少熟悉并使用过其中一种PHP开源框架（如：CI、Laravel、Lumen等）、有PHP项目的实战经验； 2. 熟
12月16日-17日第二届域名节在湖南省郴州市落下帷幕，本次域名节由“.wang”注册局独家冠名、“.shop”注册局联合赞助，百余位政府领导、域名界精英、金融专家、知名企业CEO等齐聚一堂，从域名产业发展的前景到知识经济的宏伟蓝图进行了深入的探讨和描绘，不管是与会的各界嘉宾还是各路媒体，目光都聚焦在这次盛会上，本次域名节的顺利举行也意味着在知识经济的大背景下，互联网产业的迅速扩展与被认同。
关注阿D了吗？点蓝字加关注 最近阿D的一位程序朋友遭遇了以下一幕： 真是两个让人心（gan）疼（tong）不（shen）已（shou）的小哥哥 。 你以为以上内容是重点吗？当然不是！ 你以为这就是程序猿的最终归宿吗？我们坚决说NO！ 现在加粗加背景划重点： 最近部门急速扩张、业务产品不断增多，这不？大Boss奶罩又申请了前端、后端、产品的海量hc ，机会多多！只要敢投就有机会。声甜人美的hr小姐姐坐等来撩~ 【域名产品后端研发】 岗位职责： 1. 负责腾讯云域名产品（DNSPod）及备案系统的
2019马上要到了，过去的一年，你对你的工作是不是还觉得满意？工作和生活有没有给你带来一阵阵的无力感？北漂的生活有没有让你感觉到心力交瘁？ 来吧，一起南下吧！来看看改革开放的深圳，来感受多元文化的广州！ 在这里，有烤生蚝，有白切鸡，有砂锅粥，有吃不完的海鲜。 在这里，有海边的蓝天白云，有珠江边的小姐姐，有琶醍的灯红酒绿，有天河的恒大主场。 少年，趁着年轻，为自己换个主场吧！加入DNSPod，加入腾讯云！ 30岁前，总要为自己，为这个社会，做点什么。不是么？ 【后台开发leader】 岗位职责： 根据
一、引言 随着人工智能(artificialintelligence, 简称AI)的技术突破，现今的计算技术可从大数据平台中挖掘出有价值的信息，从而为人们在决策制定、任务执行方面提供建议对策与技术支持，将专业分析人员从复杂度高且耗时巨大的工作中释放。 企业与用户每天面临各种安全威胁，无论是钓鱼邮件中的恶意链接还是恶意软件的非法操作等，日新月异的攻击手段给用户安全带来了极大的困扰，造成了严重的安全威胁。由于现有的检测技术与防御系统已渐渐无法应对多变的挑战，而以机器学习(machinelearning,简称ML
这是这个系列最后一篇了，想要看更多内容请大家移步到原网站查看吧，这个系列的翻译可能会存在问题，希望大家可以理解，在实践中遇到问题欢迎与我们交流，有对红蓝对抗感兴趣的同学欢迎联系组长加入组织。
网络攻击的不断增加，要求NTA（网络流量分析）除了传统的监控（即延迟监控、服务可用性…..）外，还要注重安全方面。
构建恶意域名检测引擎，对海量域名进行自动化检测并识别出恶意域名，让威胁情报的检测和运营变得更智能、更高效，以缓解威胁情报分析师分面对海量威胁数据的分析压力。
机器之心报道 机器之心编辑部 GNN 是近年来非常火的一个领域。最近，一篇 Nature 子刊论文提出了一种用 GNN 解决组合优化问题的方法，并声称该 GNN 优化器的性能与现有的求解器相当，甚至超过了现有的求解器。不过，这篇论文引来了一些质疑：有人指出，这个 GNN 的性能其实还不如经典的贪心算法，而且速度还比贪心算法慢得多（对于有一百万个变量的问题，贪心算法比 GNN 快 104 倍）。所以质疑者表示，「我们看不出有什么好的理由用这些 GNN 来解决该问题，就像用大锤砸坚果一样。」他们希望这些论文作者
腾讯云基础资源年度峰会报名表 5月14日（暂定） 中国重庆 · 序 · 伴随国际纷争的白热化，一些国家企图以垄断包括云基础资源在内的核心资源的形式进行科技霸权。 云基础资源涵盖域名、DNS、IPv6、根服务器、加密算法。而如果这些资源受到制约，我们相当于被掐住了命运的咽喉。例如：云基础资源之一根服务器，全球仅13台，其中10台都在美国。一旦美国在根域名服务器上屏蔽某个国家的域名，可以让这个国家所有的网站瞬间消失。 域名产品不仅仅是互联网核心基础资源，更是互联网行业发展的助推器，同时也是互联网数
在大家进行网上冲浪的时候，可能在有些情况下需要输入网址。很多人并不了解域名和网址之间的区别，实际上，域名就是属于一个网站的网址。那么接下来就向大家介绍一下什么是域名？有了域名该如何进行使用呢？
在国内可供注册的域名非常多，类似com、.cn、.cn等等就不必提了，都是大家熟悉的不能在熟悉的了,相信各位肯定都知道诸多地域名，xin是汉字信的拼音，也是一款域名产品。下面xin域名是什么意思以及在应用中有什么表现的问题为大家做一下展示。
网络创立之初，所有的访问都是通过IP地址来实现的，因web等协议与应用的兴起，有了域名，再通过IP去访问一方面不太容易记，另一方面因负载、CDN等方面的原因，单纯使用IP地址访问会带来一些问题。因此域名产生了，通过域名访问，中间设备只认识IP，因此最终还是解析到相应的IP地址去访问。 这个用来解析的协议称作DNS，主要功能为将域名解析到相应的IP地址。 DNS的创造是网络大师的一大杰作，通过DNS广大网民可以通过域名来访问相应的网站。这样只需要记住域名就可以了，不需要记住繁琐的IP地址。如我们经常访问的ww
免责声明：本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安全+的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！
点击“蓝字”关注我们 最近看到很多小伙伴在求教建站流程。索性阿D也去试了试，现带大家走一遍部分流程吧 。 首先，根据部门程序XGG的暗示： 实际访问网站时，确定从哪台服务器获取网页，对于计算机来说是通过IP地址实现的。由于IP地址是数字形式，为了便于人们记忆，所以使用了域名和网址机制。 域名—>IP地址：在访问网络时，网址会被发送到DNS服务器，然后由DNS服务器返回我们要访问的服务器IP地址，从而进行访问。这是DNS的工作原理，也是之所以需要设置域名解析的原因。我们要在DNS服务器上设置域名解析，让域名
当下人们对婴幼儿相关产品及事宜越来越关注，母婴市场也正在爆发增长中，母婴类域名自然也就成了抢手货了。
网站上线前需要对网站进行渗透测试，上一节我们Sine安全讲师讲了web的基础知识了解,明白了具体web运行的基础和环境和协议,这一节我们来讨论下域名和DNS工作原理以及http状态码和请求的协议来分析检测中的重点域名收集。
目前尚不清楚该恶意软件的幕后黑手是谁，但 Infoblox 的研究人员认为，有4个参与者正在利用和开发该恶意软件来进行具有高度针对性的操作。由于观察到的范围仅限于俄罗斯和东欧地区，似乎该活动与俄乌战争有关。
在互联网发展的早期，恶意程序采用TCP直连的方式连上受害者的主机。随着局域网的发展，以TCP反弹的方式进行连接。
当你在从事SEO工作中，你会遇到各种问题，比如：外链的消失，关键词排名的下滑，SEO并不是一个一劳永逸的事情，随着算法不断的调整，你可能需要对现有排名不断的维护，才能够保证长期稳定的状态。
背景知识 由于依赖感染指标（IOCs）的安全方法越来越不可靠，“突破口假设”成为业界公共的表示方法。这种情况经常发生，直到外部主机发现一个缺口并通知机构之前，入侵都没有办法检测到。 作为基于签名的解决方案和从第三方获取问题信息的替代，网络防御者需要来自于已经进入企业内部的未知敌手的“突破口假设”。 给定越来越多攻击者的目标和个人信息，网络防御者必须在已知IOC的基础上扩大搜索范围，并且在他们的网络中寻找未知的突破口。这个系统追踪未知攻击者的方法被叫做网络攻击追踪。 对攻击者的追踪并非没有难度，一些企业（
CAICT数字化治理 ● 点击蓝字关注我们 ● 近年来，数字技术创新和迭代速度明显加快，在提高社会生产力、优化资源配置的同时，也带来一些新问题新挑战，迫切需要对数字化发展进行治理，营造良好数字生态。中央网络安全和信息化委员会近日印发的《“十四五”国家信息化规划》中，明确提出要建立健全规范有序的数字化发展治理体系。这将推动营造开放、健康、安全的数字生态，加快数字中国建设进程。 在数字化时代，不变的是“变化”，新技术、新业务、新模式、新生态层出不穷，企业作为社会治理体系中重要的一环，在数字经济时代加速数字化转型
此文力求比较详细的解释DNS可视化所能带来的场景意义，无论是运维、还是DNS安全。建议仔细看完下图之后的大篇文字段落，希望能引发您的一些思考。
虚竹哥有个朋友小五，他是在安全厂家公司工作。小五的大学系主任找他，咨询有没有比较优秀的网络通信安全防护的软件，需要对学校的网络进行安全防护。
在小程序生成海报时，需要将文章的头图下载到本地，开发过小程序的都知道小程序在进行网络通信时候只支持HTTPS请求。
2017年，勒索病毒扩散事件让大家人心惶惶，对WannaCry勒索病毒、Petya勒索病毒、Locky勒索病毒、BadRabbit勒索病毒的传播记忆犹新，而2018年初，GlobeImposter勒索病毒也没闲着，仅18年1月至今，明御APT攻击（网络战）预警平台就检测到华北区域、华南区域、西南区域、华东地区等地数家用户单位感染勒索病毒，主要涉及医疗、房地产、金融等行业。
问答时间：2021年9月1日 嘉宾简介：王瑨，GoDaddy.com LLC公司国际交易业务总监，英国帝国理工大学管理学硕士。毕业后曾供职于IBM、CNNIC、域通联达等公司，并于2016年加入GoDaddy。从一名咨询顾问转入域名行业后，先后参与了我国第一批新通用顶级域申请、国际域名交易规范合作等工作，并代表GoDaddy负责了数十笔单字符、双字符和单词域名的交易和一口价合作平台的推广。 主持人简介：吴洪声(人称:奶罩)：腾讯云中小企业中心总经理，DNSPod创始人，洋葱令牌创始人，网络安全专家，
1、竞争对手，百度搜索看看是否是竞争对手成长的原因，看看首页上有哪些网站，分析一下首页上的网站，然后改变自己的网站优化策略。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
