最新消息：

    admin的文章

    恶意软件训练集：FollowUP
    置顶文章

    恶意软件训练集：FollowUP

    1年前 (2019-05-19) 493浏览 0评论

    专家marco ramilli通过添加脚本部分对其恶意软件分类活动进行了跟踪，该脚本部分将有助于实现多种目的。 2016年以来，我一直在努力寻找通过人工智能（机器学习）对恶意软件系列进行分类的方法。我遇到的第一个困难之一是找到一个分类测试集，以便运行...

    企业APT攻击取证（windows版本）
    渗透流程与思路

    企业APT攻击取证（windows版本）

    1年前 (2019-05-12) 531浏览 0评论

    当年，APT这个词刚出现的时候震慑了一大群安全同学，“APT（Advanced Persistent Threat）是指高级持续性威胁”，这个专业定义让大家都无比崇拜。 随着逐步研究与接触，尤其是在处理过APT入侵后，慢慢明白，其实所谓apt攻击，就...

    御界高级威胁检测系统
    工具

    御界高级威胁检测系统

    1年前 (2019-05-07) 575浏览 0评论

    什么是高级威胁检测系统？ 腾讯云高级威胁检测系统（下文中也叫御界）通过镜像方式采集企业网络边界流量，对流量进行解析、还原文件；通过入侵规则、威胁情报匹配和沙箱文件分析等技术手段识别威胁，保障企业系统安全。同时，系统将对流量日志、告警报文进行存储，方...

    从攻守日志 看网络江湖的快意恩仇
    渗透流程与思路

    从攻守日志 看网络江湖的快意恩仇

    1年前 (2019-05-06) 447浏览 0评论

      安全江湖门派众多，挂马派、钓鱼派、社工派……其中红方和蓝方两派特立独行，不为争夺霸主之位，只为了切磋攻防技艺，常常开展红蓝对决。 蓝方以控制业务、盗取机密信息为目标，用最接近真正APT的攻击方式，挑战红方最真实的网络防护能力。红方则需要通过分析...

    恶意软件加密通信概要分析
    渗透流程与思路

    恶意软件加密通信概要分析

    1年前 (2019-05-05) 657浏览 0评论

    摘要：本文主要针对“恶意软件使用加密通信”进行分析，接下来将从加密通信要素统计、恶意软件分类、加密通信方式分析三个方面进行阐述。 恶意加密流量是当前流量安全检测的痛点和难点。在未解密的情况下如何检测恶意加密流量，机器学习可提供颇为有效的解决方案。传...

    英国NCSC推出免费应急响应工具
    工具

    英国NCSC推出免费应急响应工具

    1年前 (2019-05-05) 445浏览 0评论

    据外媒报道，英国国家网络安全中心（NCSC）的专家设计出一个测试网络能力的新工具，旨在让组织准备好应对恶意软件、网络钓鱼等恶意活动。 该工具名为Exercise in a Box，已经过政府、小企业和应急服务部门的测试，旨在帮助公共部门及其他部门的组...

    关于多租户容器间安全隔离的思考
    渗透流程与思路

    关于多租户容器间安全隔离的思考

    1年前 (2019-04-21) 585浏览 0评论

    导语：本文包含了我对一般多租户安全容器协调器的详细安全考虑。我会通过具体示例来讲解如何在隔离状态下，安全的运行第三方代码。 顾名思义，多租户就是很多人来租用容器平台的资源来实现自己的应用托管运维需求。有了资源，那么谁来管理运维分配使用这些资源？...

    360虚拟化安全管理系统勒索病毒防护方案
    技术

    360虚拟化安全管理系统勒索病毒防护方案

    1年前 (2019-04-12) 566浏览 0评论

    摘要：360虚拟化安全管理系统针对云的边界模糊化、资源粒度粗放化、安全手段缺失等云上特性，可针对勒索病毒的传播渗透-投放执行-通信-横向传播等攻击链条，及时发现威胁并进行安全处置，最大限度降低勒索病毒给用户云工作负载造成的损失。 云和虚拟化环境中，...

    谷歌开源沙箱容器运行时环境gVisor
    工具

    谷歌开源沙箱容器运行时环境gVisor

    1年前 (2019-04-12) 486浏览 0评论

    摘要：容器已彻底改变了开发、打包和部署应用程序的方式。然而，暴露在容器面前的系统攻击面太广了，以至于许多安全专家不建议使用容器来运行不可信赖或可能恶意的应用程序。沙箱容器有助于在主机操作系统和容器里面运行的应用程序之间提供了一道安全的隔离边界。 作...

    终端安全的十年
    网络知识

    终端安全的十年

    1年前 (2019-04-12) 347浏览 0评论

    亲历了桌面终端安全管理的十年发展，看着产品及行业的发展感触良多， 需求变化演进的过程同时也代表了产品的发展，特分享如下。 干净快捷的操作系统        十年前，IT管理员或者叫网管胳膊下面夹着一个光盘包，里面有三张CD光盘。心里盘算着，单位的奔腾...

    态势感知——服务器安全策略探索
    安全知识

    态势感知——服务器安全策略探索

    1年前 (2019-03-12) 832浏览 0评论

    导语：企业IT架构数字化转型的大潮中，往往会面临各种各样的安全威胁，包括：系统和应用软件漏洞利用攻击，APT攻击，数据泄露，云服务器滥用，DDoS攻击等。 0x00、业务需求 企业IT架构数字化转型的大潮中，往往会面临各种各样的安全威胁，包括：...

    WinRAR漏洞利用升级：社工、加密、无文件后门
    案例样本

    WinRAR漏洞利用升级：社工、加密、无文件后门

    1年前 (2019-02-28) 564浏览 0评论

    摘要：360威胁情报中心截获了多个使用WinRAR漏洞传播恶意程序的样本，并且我们还观察到了多个利用此漏洞进行的APT攻击活动。 背景 2019年2月22日，360威胁情报中心截获了首个[1]利用WinRAR漏洞（CVE-2018-20250）传播...

    Xbash恶意软件分析
    案例样本

    Xbash恶意软件分析

    1年前 (2019-02-19) 541浏览 0评论

    本文翻译自：https://researchcenter.paloaltonetworks.com/2018/09/unit42-xbash-combines-botnet-ransomware-coinmining-worm-targets-lin...