最新消息:

最新发布 第2页

jinglingshu的博客--耐得住寂寞,才能守得住繁华

非常规手段上传下载二进制文件
案例样本

非常规手段上传下载二进制文件

admin 6个月前 (10-28) 346浏览 0评论

转自:https://paper.seebug.org/723/ 作者:scz@绿盟科技 来源:绿盟科技博客 文中演示了3种数据映射方案,有更多其他编解码方案,这3种够用了。前面介绍的都是bin与txt的相互转换,各种编码、解码。假设数据传输通道只有...

对一个vbs脚本病毒的分析
案例样本

对一个vbs脚本病毒的分析

admin 6个月前 (10-28) 141浏览 0评论

转自:https://bbs.ichunqiu.com/thread-12047-1-1.html?from=paper 一、前言 病毒课老师丢给我们一份加密过的vbs脚本病毒的代码去尝试分析,这里把分析过程发出来,供大家参考,如果发现文中有什么错误...

公有云内网威胁检测系统
置顶文章

公有云内网威胁检测系统

admin 6个月前 (10-28) 206浏览 0评论

转自:http://www.4hou.com/technology/14172.html 导语:在公有云上针对于内网防护有自己的一套逻辑,VPC虚拟专用网络+ACL+安全组,可以很好的防止黑客的入侵。但是这些规则都是预设规则,没有一个灵活的安全大脑...

使用Snort检测企业流量
项目与思路

使用Snort检测企业流量

admin 1年前 (2018-01-06) 703浏览 0评论

0x00 前言 虽然自己已经从红队换到了蓝队阵营,但是发了几次文章,大部分还是红队方向的东西。刚好新年伊始,开个好头,18年第一篇文章写一下上个季度从事的Snort相关的研究,供大家参考。 当然,这里的主要适用范围是在中小型互联网企业,尤其是人员较少...

服务器运维丨谁动了我的主机之History命令
安全知识

服务器运维丨谁动了我的主机之History命令

admin 1年前 (2017-12-04) 527浏览 0评论

作为一名安全运维人员,处理突发网络应急事件是一件再寻常不过的事情了。之前悬镜的一些用户也建议我们多分享一些关于企业运维相关的文章,下面这篇文章来自我们工作实战经验丰富的高级运维专家分享关于shell命令历史那些事,我们一起来看看。 Linux系统下可...

Linux安全运维丨OpenSSH安全浅析
安全知识

Linux安全运维丨OpenSSH安全浅析

admin 1年前 (2017-12-04) 570浏览 0评论

SSH 是建立在应用层基础上的安全协议,是目前较可靠,专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序,后来又迅速扩展到其他操作平台。我们常用的OpenS...

准确率99%!基于深度学习的二进制恶意样本检测
置顶文章

准确率99%!基于深度学习的二进制恶意样本检测

admin 1年前 (2017-11-26) 704浏览 1评论

AI 前线导语:“全球正在经历一场由科技驱动的数字化转型,传统技术已经不能适应病毒数量飞速增长的发展态势。而基于沙箱的检测方案无法满足 APT 攻击的检测需求,也受到多种反沙箱技术的干扰。在充分考察过各种技术方案的优劣后,瀚思科技开发出了基于深度学习...

市面上出现的两种数据库审计技术有何差别
安全知识

市面上出现的两种数据库审计技术有何差别

admin 1年前 (2017-11-06) 546浏览 0评论

在日渐火热的数据库安全领域,数据库审计应该是应用最为广泛,用户接受度最高的产品了,没有之一。 本文将对目前数据库审计市场上的两类技术路线进行分析,从使用效果出发,浅析两者在各维度的审计效果上存在哪些差异,呈现产品真正能实现的功能和价值。希望能为广大...

Lua游戏逆向及破解方法介绍
安全知识

Lua游戏逆向及破解方法介绍

admin 1年前 (2017-11-06) 567浏览 0评论

背景介绍 随着手游的发展,越来越多的Cocos-lua端游开发者转移到手游平台。Lua脚本编写逻辑的手游也是越来越多,如梦幻西游、刀塔传奇、开心消消乐、游龙英雄、奇迹暖暖、疾风猎人、万万没想到等手游。随着Lua手游的增加,其安全性更值得关注,在此归...

网络安全改善不能依赖机器学习
安全知识

网络安全改善不能依赖机器学习

admin 1年前 (2017-11-01) 586浏览 0评论

马特·哈里根(Matt Harrigan)信息安全领域成名已久的专家,他开发过多个挑战传统安全模型的产品。机器学习并非网络安全的万灵药。 我知道你现在肯定在说“但是据我所知,现在每家热门的网络安全公司都是以机器学习为基础的,而且机器学习公司在行业未...

[转]另类WebShell监测机制--基于auditd
置顶文章

[转]另类WebShell监测机制–基于auditd

admin 2年前 (2017-10-11) 962浏览 0评论

本文档将介绍:如何通过Linux审计系统auditd监测WebShell执行系统命令的行为。 测试环境:CentOS7.0_x64 auditd简介 Linux审计系统提供了一种跟踪系统上与安全相关的信息的方法。基于预先配置的规则,审核生成日志条目以...

Yahoo开源实时大数据处理服务系统Vespa
工具

Yahoo开源实时大数据处理服务系统Vespa

admin 2年前 (2017-10-03) 541浏览 0评论

从 2006 年开源 Hadoop 开始,Yahoo(也就是现在的 Oath)为广大开发者社区的大数据基础设施做出了不可磨灭的贡献。现在,我们又迈出了坚实的一步,Yahoo 的大数据处理和服务引擎 Vespa 正式在 GitHub 上开源了(http...