jinglingshu的博客

admin 1周前 (03-12) 23浏览 0评论

导语：企业IT架构数字化转型的大潮中，往往会面临各种各样的安全威胁，包括：系统和应用软件漏洞利用攻击，APT攻击，数据泄露，云服务器滥用，DDoS攻击等。 0x00、业务需求 企业IT架构数字化转型的大潮中，往往会面临各种各样的安全威胁，包括：...

admin 2周前 (03-07) 30浏览 0评论

导语：研究人员通过蜜罐收集的数据发现一起利用Docker Hub上发布的容器镜像的伪造容器进行非授权的加密货币挖矿的恶意活动。 研究人员通过搭建容器蜜罐收集的数据进行分析来监控威胁，并且发现了一起利用使用Docker Hub上发布的容器镜像的伪...

admin 2周前 (03-06) 19浏览 0评论

FireEye Endpoint Security delivered the highest efficacy scores, highest number of behavior-based detections, and provided t...

admin 3周前 (02-28) 41浏览 0评论

摘要：360威胁情报中心截获了多个使用WinRAR漏洞传播恶意程序的样本，并且我们还观察到了多个利用此漏洞进行的APT攻击活动。 背景 2019年2月22日，360威胁情报中心截获了首个[1]利用WinRAR漏洞（CVE-2018-20250）传播...

admin 4周前 (02-19) 33浏览 0评论

本文翻译自：https://researchcenter.paloaltonetworks.com/2018/09/unit42-xbash-combines-botnet-ransomware-coinmining-worm-targets-lin...

admin 4周前 (02-19) 43浏览 0评论

翻译来源：https://www.fireeye.com/blog/threat-research/2018/07/malicious-powershell-detection-via-machine-learning.html PowerShel...

admin 4周前 (02-19) 41浏览 0评论

本文介绍如何使用机器学习方法解决终端上的安全难题：检测混淆的Windows命令行调用。 简介 恶意攻击者越来越多地使用PowerShell、cmd.exe这样的内置工具作为攻击活动的一部分来最小化被白名单防御策略检测到的概率。在可见的语句和命令的最终...

admin 1个月前 (02-13) 66浏览 0评论

01 简介 在进行Linux系统的攻击应急时，大家可能会查看pid以及/proc相关信息，比如通过/proc/$pid/cmdline查看某个可疑进程的启动命令，通过/proc/$pid/exe抓样本等，但是攻击者是否会通过某种类似于curl htt...

admin 2个月前 (01-21) 85浏览 0评论

转自：http://www.4hou.com/technology/15719.html 0x00、业务需求 在企业安全需求当中，用户最担心就是自己的服务器被入侵。作为安全运营人员，在应急响应过程中，最重要的是确定主机被入侵后的恶意行为，当自己的企业...

admin 4个月前 (11-19) 227浏览 0评论

Linux作为服务器和IoT设备使用的主要操作系统,针对它的恶意软件也层出不穷。针对Linux设备的恶意软件（以下称为rootkit）通常需要长期驻留于目标操作系统以达到获利目的，所以如何实现驻留也是Linux rootkit作者的重点考虑内容之一，...

admin 4个月前 (11-18) 182浏览 0评论

0x01 背景 写这篇文章的初衷有两点：1、研究方向是机器学习+网络安全，主要做的工作说白了就是抓住机器学习和网络安全的结合点训练模型，现在模型有了一些，希望模型落地产生实际的作用，所以想建设一个安全数据分析平台；2、对企业安全建设和安全研究感兴趣...

admin 4个月前 (11-13) 171浏览 1评论

这应该是一个比较老的问题了，前几天看到其他人聊到这个问题，拿出来分析一下。 简单的讲，就是我们可以伪造一个 MySQL 的服务端，甚至不需要实现 MySQL 的任何功能（除了向客户端回复 greeting package），当有客户端连接上这个假服务...

admin 4个月前 (11-09) 243浏览 0评论

原文：https://ops.tips/blog/how-linux-tcp-introspection/ 在本文中，我们将为读者介绍套接字在准备接受连接之前，系统在幕后做了哪些工作，以及“准备好接受连接”倒底意味着什么 。为此，我们将深入介绍bin...

admin 4个月前 (11-07) 155浏览 0评论

转自：http://www.4hou.com/technology/14382.html 导语：随着机器学习取得了一个又一个的技术突破，越来越多的公司开始将机器学习应用于实际的安全解决方案中，但一些公司忽略了机器学习的输出结果和安全运营成本之间的分歧...

admin 5个月前 (11-01) 293浏览 0评论

转自：https://www.cdxy.me/?p=798 卷积神经网络 卷积神经网络(Convolutional Neural Network, CNN)被广泛应用于图像识别。想象一个2维图像，按每一个像素切开，然后用一个N * N的窗口在图像上...

admin 5个月前 (10-30) 188浏览 0评论

研究人员近期发现有滥用运行错误配置Docker的案例。恶意活动主要扫描Docker engine daemon使用的TCP 2375和2376端口。最后会尝试在错误配置的系统中应用加密货币挖矿恶意软件。 Docker可以在操作系统层实现虚拟化，也叫做...

admin 5个月前 (10-29) 279浏览 0评论

转自：http://www.4hou.com/technology/11010.html 导语：云态势感知产品，使用大数据技术关联分析数据快速整合NIDS（包含sandbox）、HIDS、EDR、WAF、DDoS、Scanner的数据，让用户更清晰...

admin 5个月前 (10-28) 278浏览 0评论

转自：http://www.arkteam.net/?p=4066 作者：{WJN}@ArkTeam 原文标题：Learning to Evade Static PE Machine Learning Malware Models via Rein...

admin 5个月前 (10-28) 297浏览 0评论

转自：https://paper.seebug.org/723/ 作者：scz@绿盟科技 来源：绿盟科技博客 文中演示了3种数据映射方案，有更多其他编解码方案，这3种够用了。前面介绍的都是bin与txt的相互转换，各种编码、解码。假设数据传输通道只有...

admin 5个月前 (10-28) 152浏览 0评论

转自：https://www.anquanke.com/post/id/161465 本文作者：murphyzhang 一、前言 腾讯安全云鼎实验室通过部署的威胁感知系统捕获了一批挖矿样本（具有同源性），是一批可挖取门罗币(xmr)的挖矿病毒。这批样...