FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

各位读者周末好，以下是本周「FreeBuf知识大陆一周优质资源推荐」，我们精选了本周知识大陆公开发布的10条优质资源，让我们一起看看吧。

笔记一：

本文档分析了六大主流的IT风险管理框架，并简要概括了它们的功能和特点。COBIT是一个全面、结构化的框架，旨在帮助企业理解、设计和实施IT治理和管理系统。

笔记二：

本文档针对只读域控制器（RODC）的KeyList Attack进行分析，揭示了攻击者通过利用Kerberos协议中的特定扩展来实现攻击。攻击的核心是请求和获取存储在KDC中的加密密钥信息，进而配置RODC以获取高权限用户凭证。

笔记三：

本文档针对一个高级红队样本的详细分析进行了研究，发现该样本使用多种手法，并在最后使用了一个开源的C2工具对样本进行了详细分析。

笔记四：

本文档从2017年和2018年的安全事件入手，概述了互联网黑灰产、犯罪行为、行业灰黑产业、诈骗、盗号、炒信、篡改等问题在软件、平台、工具、场所、聊天工具等方面的表现。

笔记五：

报告建议企业应了解自身信息环境，采取AI和自动化增强预防策略：加强网络安全响应培训，采用生成式AI加强网络安全响应能力，进一步强化网络安全防护措施等方式，以降低数据泄露成本。

笔记六：

本文档主要介绍了巴黎奥运会期间使用的智能系统、设备对公众隐私带来的潜在威胁。这些设备包括通行证、智能摄像头、人体扫描仪和购票系统等。

笔记七：

本文档讨论了人工智能和金融信息安全的独立性和可控性，旨在提高我国信息安全水平。文章覆盖了相关领域的最新研究成果和实际应用案例。

笔记八：

本文档主要介绍了JWT在企业内部产品应用中的安全问题，并通过案例来说明JWT存在的安全隐患。文章提供了JWT签名验证过程示例代码，并详细阐述了JWT的工作流程和密钥安全保护措施。

笔记九：

商业秘密在市场竞争中扮演越来越重要的角色，信息系统的广泛应用增加了企业面临的安全风险。本文档介绍了六个方面商业秘密信息系统的防护措施，包括统筹规划、责任落实、制度体系、技术管控、关键环节管理和监管及风险防控。

笔记十：

本文档讨论了网络数据染色技术在移动通信网络流量监管中的应用。这种技术通过插入特定标记或信息对网络数据进行标记和分类，提高网络安全性并提高管理效率。

本文为 独立观点，未经允许不得转载，授权请联系FreeBuf客服小蜜蜂，微信：freebee2022