基于威胁情报的攻击组织画像与溯源 原文：点击打开链接 一、溯源案例两则 （一）白象组织溯源? 首先，我们来看溯源白象事件[1]的整体过程。此事件的主要点在样本侧。因为安天在这方面有一定储备，在一千个样本中提取PDB开发路径，进而关注到“neeru”等一些有特殊意义的用户名，我们将其单独提出来，直接在 ...
分类：
数据库 时间：
2020-07-20 22:38:01
阅读次数：
126
建立整体的威胁模型，测试溢出漏洞、信息泄漏、错误处理、SQL 注入、身份验证和授权错误. 1、输入验证 客户端验证 服务器端验证(禁用脚本调试，禁用Cookies) 1.输入很大的数（如4,294,967,269），输入很小的数(负数) 2.输入超长字符,如对输入文字长度有限制,则尝试超过限制,刚好 ...
分类：
其他好文 时间：
2020-07-12 12:00:21
阅读次数：
70
等保2.0三级安全要求 第三级安全保护能力：应能够在统一安全策略下防护免受来自外部有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾害，以及其他相当危害程度的威胁所造成的主要资源损害，能够及时发现、监测攻击行为和处置安全事件，在自身遭到损害后，能够较快恢复绝大部分功能。 以下加粗 ...
分类：
其他好文 时间：
2020-07-12 01:09:53
阅读次数：
1163
等保2.0一级安全要求 第一级安全保护能力：应能够防护免受来自个人的、拥有很少资源的威胁源发起的恶意攻击、一般的自然灾难，以及其他相当危害程度的威胁所造成的关键资源损害，在自身遭到损害后，能够恢复部分功能。 1安全通用要求 1.1安全物理环境 1.1.1物理访问控制机房出入口应安排专人值守或配置电子 ...
分类：
其他好文 时间：
2020-07-12 01:03:29
阅读次数：
183
等保2.0四级安全要求 第四级安全保护能力：应能够在统一安全策略下防护免受来自国家级别的、敌对组织的、拥有丰富资源的威胁源发起的恶意攻击、严重的自然灾害，以及其他相当危害程度的威胁所造成的资源损害，能够及时发现、监测发现攻击行为和安全事件，在自身遭到损害后，能够迅速恢复所有功能。 以下加粗字段为等保 ...
分类：
其他好文 时间：
2020-07-12 00:59:51
阅读次数：
758
2019个嵌入式市场研究，持续的C/C++优势 2019 Embedded Markets Study reflects emerging technologies, continued C/C++ dominance 根据Eee Times和嵌入式技术在今年早些时候发布的2019个嵌入式市场研究， ...
分类：
编程语言 时间：
2020-07-10 10:03:41
阅读次数：
94
EDR架构及部署： 硬件：终端大数据分析平台 软件：天擎客户端、天擎控制台 授权：威胁情报 EDR数据采集及处理流程： 行为影响：终端进程、文件操作、注册表修改、进程注入、账户变更、文件解压 边界传输：IM传输、浏览器传输、邮件附件、下载工具、U盘传输 网络请求：IP访问、DNS访问 EDR终端处置 ...
分类：
其他好文 时间：
2020-07-05 15:19:01
阅读次数：
512
vs调试首次启动慢应该在win10上都 会存在 ，我用的win10企业版 这里引起的问题不是vs的问题，是win10对文件的扫描，联网查杀，这就解释了为什么vs关闭网络就会很快。 所以我们只要关闭查杀功能，和云查杀 按下win键，搜索病毒和威胁防护 关闭样本提交功能，，需要以后再开,这个关了vs首次 ...
一、舆情回顾 7月1日，浪潮信息、浪潮软件股价双双下跌，其中浪潮信息一度跌停。消息称这与其最大供应商英特尔暂停供货有关。 对此，英特尔方面回应称：“根据美国相关法律需要对供应链做出一些相应调整，因而不得不临时性暂停对此客户供货。这次临时性暂停预计两周以内，届时将恢复对浪潮的供货”。浪潮方面回应称，目 ...
分类：
其他好文 时间：
2020-07-02 18:00:50
阅读次数：
133
跨站点脚本是最常见的浏览器端漏洞之一。XSS本身是由客户端脚本语言（例如HTML和JavaScript）的Internet安全漏洞引起的威胁。在XSS中，攻击者能够操纵合法但易受攻击的Web应用程序执行恶意任务。XSS攻击可能导致身份和数据盗窃。它们甚至可能导致病毒传播，有时甚至导致对用户浏览器的远 ...
分类：
编程语言 时间：
2020-06-24 09:18:28
阅读次数：
124
