首页
学习
活动
专区
圈层
工具
发布
首页标签入侵检测系统

#入侵检测系统

AgentTesla免检测机制解析与动态防御架构研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

AgentTesla作为一种老牌的远程访问特洛伊木马(RAT),近年来在恶意软件生态中展现出极强的生命力。最新监测数据显示,该恶意软件家族通过引入先进的混淆技术...

400

俄亚背景黑客组织对欧美货运业的凭证窃取与双重经纪欺诈研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

随着全球物流供应链的数字化转型加速,货运与物流公司已成为高级持续性威胁(APT)及有组织网络犯罪团伙的高价值目标。本文以近期被披露的俄亚背景黑客组织“Diese...

4200

个性化网络钓鱼攻击的演化机理与自适应防御体系研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

随着网络安全防御技术的迭代升级,网络钓鱼攻击正经历从“广撒网”式的大规模投放向高度定制化、情境化的精准攻击转型。KnowBe4发布的2025年第四季度趋势报告数...

6310

现代网络钓鱼工具包的反检测机制与动态防御策略研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

随着网络钓鱼攻击的产业化与自动化程度不断加深,现代网络钓鱼工具包(Phishing Kits)已演变为具备高度智能化规避能力的恶意软件生态系统。Barracud...

12110

全球网络钓鱼动态简报(2026年2月)

芦笛

中国互联网络信息中心 | 工程师 (已认证)

Check Point安全研究人员披露了一起利用Google Cloud Application Integration服务发起的高级网络钓鱼活动。攻击者滥用该...

12610

基于品牌冒充的钓鱼攻击演化趋势与多维防御机制研究——以 Microsoft、Facebook、Roblox 为例

芦笛

中国互联网络信息中心 | 工程师 (已认证)

2025 年第四季度,全球钓鱼攻击呈现出显著的品牌集中化特征。根据 Guardio Labs 与 Cybernews 联合发布的统计数据,Microsoft 超...

17110

基于云原生信任机制的钓鱼攻击机理与防御体系研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

随着企业数字化转型的深入,云计算平台已成为现代组织运营的核心基础设施。然而,云服务商提供的合法功能正逐渐被攻击者武器化,形成了一种新型的高级持续性威胁。2025...

9610

AI滥用与钓鱼攻击交织:人为因素仍是网络安全首要风险

芦笛

中国互联网络信息中心 | 工程师 (已认证)

2025年,全球企业遭遇网络攻击的频率持续上升。根据Arctic Wolf公司最新发布的《2025员工网络风险行为报告》(Human Risk Report 2...

12010

2025年Q4品牌冒充型钓鱼攻击态势与防御机制研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

2025年第四季度,全球网络钓鱼攻击呈现出显著的品牌集中化趋势。根据Guardio Labs与Cybernews联合发布的统计数据,Microsoft首次超越F...

13610

你的LinkedIn评论区正在被“官方警告”攻陷:新型钓鱼攻击借平台信任收割账号

芦笛

中国互联网络信息中心 | 工程师 (已认证)

2026年1月上旬,深圳某跨境电商公司创始人王哲(化名)在LinkedIn发布了一条关于海外仓布局的行业观察帖。几小时后,他收到平台通知:“您有一条新评论”。点...

37810

年终绩效邮件竟是“毒信”?网络钓鱼正借职场焦虑攻破企业防线

芦笛

中国互联网络信息中心 | 工程师 (已认证)

2026年1月初,上海某科技公司市场部员工小陈(化名)在清晨打开邮箱时,看到一封来自“HR-通知中心”的邮件,标题赫然写着:“【紧急】2025年度绩效评估结果已...

23710

钓鱼新变种:攻击者借Cloudflare Pages与Zendesk“合法外衣”伪造客服门户,企业凭证安全防线告急

芦笛

中国互联网络信息中心 | 工程师 (已认证)

2025年11月下旬,华东某跨境电商公司IT部门收到一封看似来自内部Zendesk支持系统的邮件。邮件主题为“【紧急】您的工单 #8472 已触发SLA超时,请...

22210

年终购物季成网络钓鱼“黄金窗口”:DHL仿冒攻击激增,技术攻防战悄然升级

芦笛

中国互联网络信息中心 | 工程师 (已认证)

随着圣诞彩灯熄灭、新年钟声余音未散,全球消费者刚刚经历了一年中最密集的线上购物狂欢。然而,在包裹如雪片般飞向千家万户的同时,一场看不见硝烟的“数字围猎”也同步达...

21010

“允许通知”竟成黑客后门?新型无文件攻击框架Matrix Push借浏览器推送功能发动全球钓鱼潮

芦笛

中国互联网络信息中心 | 工程师 (已认证)

一场悄无声息的网络攻防战正在全球用户的浏览器中上演。一种名为 “Matrix Push C2” 的新型命令与控制(Command and Control, C2...

14610

IDS/IPS绕过原理与实践

Neolnfra

入侵检测系统 (IDS) 是一种旨在检测网络或系统入侵行为的系统。一个形象的比喻是,一名警卫通过监控多个安全摄像头的实时画面来发现潜在的盗窃行为。该警卫本身可能...

22220

从亚马逊到路易威登:黑色星期五钓鱼狂潮背后的攻防暗战——AI如何识破“限时折扣”陷阱?

芦笛

中国互联网络信息中心 | 工程师 (已认证)

2025年11月下旬,全球消费者正沉浸在“黑色星期五”购物狂欢的倒计时中。促销邮件如雪片般涌入收件箱,“Amazon独家早鸟折扣”、“Louis Vuitton...

12110

【25软考网工】第六章 (6)防火墙技术、IDS入侵检测系统和IPS入侵防御系统

christine-rr

​​​ 大家好,我是christine-rr !目前《软考中级网络工程师》专栏已经更新三十多篇文章了,每篇笔记都包含详细的知识点,希望能帮助到你!

35710

灾难背后的“二次伤害”:慈善钓鱼如何利用同情心实施双向诈骗

芦笛

中国互联网络信息中心 | 工程师 (已认证)

2025年11月底,香港大埔区发生一起严重住宅火灾,造成多人伤亡。消息传出后,全城哀悼,市民纷纷通过社交媒体表达关切,并主动询问捐款渠道。然而就在灾后48小时内...

15410

你打出去的“客服电话”,正在把黑客请进公司内网——Microsoft Teams通知成新型钓鱼跳板,回拨型攻击席卷全球企业

芦笛

中国互联网络信息中心 | 工程师 (已认证)

一封来自 no-reply@teams.mail.microsoft.com 的邮件静静躺在某跨国制造企业IT主管的收件箱里。主题是:“你在‘财务Q4结算’会议...

21110

ConsentFix浮出水面:当“同意”成为攻击入口,你的邮箱早已不是你的邮箱

芦笛

中国互联网络信息中心 | 工程师 (已认证)

在数字身份日益成为企业核心资产的今天,一场悄无声息的权限窃取风暴正席卷全球。它不靠伪造登录页骗密码,也不依赖恶意附件植入木马,而是利用用户对“正常流程”的信任,...

14410
领券