我就像地里的猹,不停的寻找攻防演习的瓜...

admin 2022年8月2日11:59:53HW&HVV评论21 views1391字阅读4分38秒阅读模式

我就像地里的猹,不停的寻找攻防演习的瓜...

攻防演习结束倒计时...


"我就像地里的猹,不停的寻找攻防演习的‘瓜’...”百无聊赖之际,微信推送了一则攻防演习的揭秘...


奇安信威胁情报中心的安全专家团队,在攻防演习期间,捕获了大量的攻击样本,借助红雨滴云沙箱进行辅助分析,将识别出的可疑文件进行恶意评分,并打上攻防演习特有的恶意标签。


我就像地里的猹,不停的寻找攻防演习的瓜...

以下文为例,介绍奇安信红雨滴云沙箱的功能(点击图片可直接跳转文章)


我就像地里的猹,不停的寻找攻防演习的瓜...

点击图片可直接跳转文章


业界知名的奇安信红雨滴云沙箱】每日可完成20W左右的样本处理量,可同时并行处理高达上千的沙箱分析任务,提供WEB服务和API接口,WEB端用户需要在沙箱页面完成文件上传和分析配置,30秒生成专业分析报告。同时,红雨滴云沙箱提供恶意软件的详细的静态、动态行为,分析及各类文件详情并提取IOC形成自己的威胁情报。支持Windows、Android、 Linux等平台下的样本自动化分析。


红雨滴云沙箱依靠威胁情报中心自主知识产权的APT团伙静态分析引擎(RAS引擎),基于ALPHA威胁分析平台完备的威胁情报和互联网基础数据,以及数据覆盖度、信息种类、数据的时间/空间跨度的多重优势,通过专家级的自动化日志分析,快速锁定真正有威胁的攻击者,快速进行画像、持续跟踪,揪出背后隐藏的攻击者,保障了攻防期间研判分析的精准性。


我就像地里的猹,不停的寻找攻防演习的瓜...



攻防演习另一利器——安服工具平台【观星日志分析】,提供WEB应急分析和主机应急分析。

  • WEB应急服务为用户WEB日志信息进行自动化批量检测,挖掘和分析日志中存在的恶意行为和漏洞。


  • 主机应急分析提供多类型主机信息采集器下载,能够进行多台资产的关联分析,实现快速定位主机威胁以及攻击溯源。


我就像地里的猹,不停的寻找攻防演习的瓜...

我就像地里的猹,不停的寻找攻防演习的“瓜”...


如今的安全行业,已经充分认识到单纯采用攻击特征或者漏洞防御方式往往是不够的,需要基于威胁的视角,了解攻击者可能的目标、工具、方法以及所掌握的传输武器的互联网基础设施情况,做到知己知彼,有针对性地进行防御、检测、响应和预防。在此过程中,充分体现了威胁情报的重要性。基于SaaS服务的云端产品,也成为各企业采购的明星产品。


SaaS API- 失陷检测接口


检测范围:APT攻击、僵尸网络、蠕虫木马、后门软件、黑客工具;


价值:

  • 监控组织是否被APT攻击影响,并确定内部受控主机,防止重大损失发生;

  • 发现内部被黑客控制的主机,防止个人及组织信息泄漏,或成为攻击跳板;


    我就像地里的猹,不停的寻找攻防演习的“瓜”...


SaaS API- 文件信誉接口


检测范围:样本信誉、黑白、家族、原始文件名、网络行为、IOC等(哈希)


价值:

  • 监控组织内部落盘的文件样本是否已经遭受到攻击影响,并确定内部受害主机,防止重大损失发生;

  • 发现内部东西向被黑客控制的主机,防止个人及组织信息泄漏,或成为攻击跳板;


我就像地里的猹,不停的寻找攻防演习的“瓜”...


SaaS API- IP信誉接口


检测范围:

  • 超42亿的地址信息(IP)

  • 10亿数量级的威胁情报标签IP


价值:

  • 协助互联网业务服务IP访问画像功能,可以拦截已知的黑IP,为WEB攻击报警提供优先级判断;

  • 为用户快速筛选恶意IP并协助分析研判;

我就像地里的猹,不停的寻找攻防演习的“瓜”...


商务合作请联系:

[email protected]

点击阅读原文,免费注册登录ALPHA威胁分析平台,欢迎您随时对我们提出宝贵的意见和建议。




我就像地里的猹,不停的寻找攻防演习的瓜...
推荐阅读



【官宣】敲黑板,ALPHA平台开放注册啦!

隐秘的角落?红雨滴云沙箱带你揭秘CDN隧道木马

听我一句劝:参加攻防演习,也要吃饱饭

原文始发于微信公众号(奇安信威胁情报中心):我就像地里的猹,不停的寻找攻防演习的“瓜”...

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年8月2日11:59:53
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  我就像地里的猹,不停的寻找攻防演习的瓜... http://cn-sec.com/archives/1215631.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: