防御规避机制解读（The Mechanics of Defense Evasion） - 赛博攻防悟道 背景近期女猎手（huntress）公司发表了一篇关于Defense Evasion（防御规避）的科普文章，该文章结合了一些安全一线人员在现实中碰到的对抗案例，对于一线的防守人... 2022-7-8 21:39:23 | 阅读: 12 | 收藏 | mp.weixin.qq.com 安全 黑客 攻击 脚本 攻击者

《情报驱动的安全事件响应》细节分解 - 赛博攻防悟道 背景2017年，由 Scott J. Roberts 和 Rebekah Brown 撰写了一本书《Intelligence-Driven Incident Response... 2022-7-8 21:39:6 | 阅读: 18 | 收藏 | mp.weixin.qq.com 攻击 信息 攻击者 数据 威胁

Recorded Future威胁情报手册关键细节分解 - 赛博攻防悟道 术语“威胁情报”和“安全情报”通常与对传统 IT 系统的威胁信息相关。术语“安全团队情报”或简称“情报”更广泛，除了威胁情报外，还包括第三方风险、品牌保护、地缘政治风险、欺诈... 2022-7-8 21:39:3 | 阅读: 8 | 收藏 | mp.weixin.qq.com 攻击 安全 威胁 信息 漏洞

现代网络犯罪模式解读 - 赛博攻防悟道 引子中国有句古话叫“天下熙熙，皆为利来；天下攘攘，皆为利往”。模式近年来，传统的TOR（暗网）技术伴随着Blockchain（数字加密货币）技术的兴起，自然发展诞生了一种匿名... 2022-7-8 21:39:0 | 阅读: 8 | 收藏 | mp.weixin.qq.com 勒索 犯罪 网络 雇佣兵 加密

企业如何应对无法避免的破坏性攻击 - 赛博攻防悟道 防御工事防御工事是军事概念，在战争中为了减少伤亡，阻碍敌人进攻而在有利地形上构筑的筑城工事。防御工事主要包括射击工事、交通工事和掩蔽工事，而相应的网络安全防御工事却极少有人意... 2022-7-8 21:38:56 | 阅读: 6 | 收藏 | mp.weixin.qq.com 安全 工事 攻击 网络

浅析现代企业网络安全架构 - 赛博攻防悟道 引子促成笔者写这篇文章的理由想来也是有趣，主要是笔者闲聊时和几个老兄弟在私人群里推荐某个手掌大小的蜜罐设备，期间笔者说起了Docker这类ipvlan、macvlan的Lin... 2022-7-8 21:38:52 | 阅读: 9 | 收藏 | mp.weixin.qq.com 网络 安全 beyondcorp 蜜罐 边界

企业面对APT化攻击的防御困境 - 赛博攻防悟道 引子最近爆出了德国两家石油运输公司遭遇了勒索攻击，导致油价波动，让笔者深感不安。去年以来APT化的勒索组织攻击影响到了几乎所有的重要行业，借用老美的一张ppt可以看到能源、交... 2022-7-8 21:38:44 | 阅读: 11 | 收藏 | mp.weixin.qq.com 安全 攻击 账号 勒索 控制

来自五眼联盟的全球最佳网络安全指导意见 - 赛博攻防悟道 背景现代的网络攻击者经常利用糟糕的安全配置、薄弱的安全控制和脆弱的安全措施来获得受害者的初始访问权限，以NSA（美国国家安全局）为首的，来自美国、加拿大、新西兰、荷兰、英国的... 2022-7-8 21:38:41 | 阅读: 4 | 收藏 | mp.weixin.qq.com 安全 网络 控制 漏洞 杀毒

【D3FEND】网络安全对策知识图谱框架解读 - 赛博攻防悟道 引子D3FEND目前处于测试阶段（最新版本是 0.10.0-BETA-2），这是一种自上而下的顶层设计防御方法论，笔者估计今年快要出正式版了，提前给粉丝们解读一下。这个框架的... 2022-7-8 21:38:38 | 阅读: 45 | 收藏 | mp.weixin.qq.com 安全 d3fend 工件 网络 攻击

如期而至的 Yak 和 Yakit：免费的安全能力基座 - Yak Project 如期而至的 Yak 和 Yakit：免费的安全能力基座我们是谁我们是 yaklang.io 团队，我们是一群希望通过技术和想法来改变网络安全行业，提升安全从业人员生产力的人。我们的能力覆盖 “甲方乙方... 2022-7-8 21:24:53 | 阅读: 6 | 收藏 | mp.weixin.qq.com yak 安全 yakit yaklang 开源

看图识WAF-搜集常见WAF拦截页面 文章来源｜MS08067安全实验室讲师(1) D盾(2) 云锁(3) UPUPW安全防护(4) 宝塔网站防火墙下列5、6、7、8、10、11配图有误(6) 护卫神(7) 网站安全狗(8) 智创防火墙(... 2022-7-8 20:0:57 | 阅读: 15 | 收藏 | mp.weixin.qq.com 安全 卫士 腾讯 防火墙 wts

加强管束科技巨头！欧盟以压倒性票数通过新数字监管法案 编辑：左右里本周二，欧洲议会以压倒性多数通过了《数字市场法》（DMA）和《数字服务法》（DSA）的最终版本。这两项法案主要目的是监管非法内容、约束科技巨头的权利并遏制其垄断行... 2022-7-8 18:5:54 | 阅读: 5 | 收藏 | mp.weixin.qq.com 数据 加密 dsa dma 苹果

堆、UAF之PWN从实验到原理 本文为看雪论坛优秀文章看雪论坛作者ID：洋洋不得意开局一段代码：#include <stdio.h> void func1(){ printf("func1\n");}... 2022-7-8 18:5:54 | 阅读: 12 | 收藏 | mp.weixin.qq.com pfunc lpfunc fastbins hacknote notenode

零基础入门PWN——带你轻松玩转CTF，逐一击破难题！ 你想成为CTF赛场上百战百胜的选手吗？你想体验高手过招那种酣畅淋漓的快感吗？首先你需要有一技之长有人说“我只是个小白，但又很想冲进决赛，要怎么办呢？”不怕对手有实力，就怕对手... 2022-7-8 18:5:54 | 阅读: 9 | 收藏 | mp.weixin.qq.com 逆向 本套 漏洞 逐一 杨荣

职位又更新啦！高薪工作速来 本周岗位更新！有心仪的可直接拉至文末投递简历哦~职位推荐珠海奔图电子有限公司 系统适配工程师面议嵌入式安全工程师面议安全开发工程师30k以上嵌入式安全助理工程师面议长按识别关... 2022-7-8 18:5:54 | 阅读: 8 | 收藏 | mp.weixin.qq.com 安全 windows 网络 逆向 数据

比尔·兰德雷斯——昔日的天才黑客，如今在街头流浪（上） | 人物志041 本文约3100字，您将用7分钟了解比尔·兰德雷斯的故事1983年10月12日，比尔·兰德雷斯被一阵急促的电话铃声吵醒。他睡眼惺忪接起电话，对面是自己在底特律的朋友克里斯。克里... 2022-7-8 18:0:57 | 阅读: 11 | 收藏 | mp.weixin.qq.com 比尔 黑客 网络 克里 克里斯

【免费领】黑客攻防珍藏系列：浏览器安全实战技术宝典 点击蓝字/关注我们今日福利网安大佬推荐珍藏资料全网最详尽的浏览器攻防实战秘笈黑客攻防实战技术示范+工具实操演示限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下... 2022-7-8 17:40:13 | 阅读: 6 | 收藏 | mp.weixin.qq.com 攻防 浏览器 黑客 节选 0708

vivotek 栈溢出漏洞复现 点击蓝字关注我们一、前言近日公司进了一批摄像头，以前还没有做过这方面的研究所以找了一个vivotek 2017年的栈溢出漏洞拿来练练手。二、固件仿真虚拟机环境：Ubunt... 2022-7-8 17:40:13 | 阅读: 6 | 收藏 | mp.weixin.qq.com 漏洞 虚拟机 虚拟 gdbserver squashfs

为什么那么多人非要离线？ ShareX 是一款 Windows 上开源的截图、文件共享和生产力工具，近日发布了 14.0.0 版本，新增离线 OCR 文字识别功能，支持中文。@Appinn一直以来，青... 2022-7-8 16:30:55 | 阅读: 5 | 收藏 | mp.weixin.qq.com sharex windows 开源 谷歌 几十种

头：这种“老年基金卡”您办过没？ 鲁法案例【2022】267有些报纸上会刊登“特效药”的小广告广告上说的天花乱坠十分诱人深受疾病困扰的老人往往会信以为真抱着试试看的心理购买药物然而高昂的药费又让他们犯了难此时某医院的“院长”打来电话称... 2022-7-8 16:20:27 | 阅读: 6 | 收藏 | mp.weixin.qq.com 刘某 李某 骗子 糖尿病 糖尿