SIEM（安全信息和事件管理）堪称企业安全运营的发动机，它不但从IT基础架构中的海量信息资源中收集和分析各种活动，同时也是安全自动化、DevSecOps、下一代SOC等安全管理和运营的基础。 SANS...
安全闲碎
安全闲碎
安全闲碎
“照片脱敏”：新照片隐私技术能击败人脸识别AI算法
一秒钟之内，人眼只能扫描几张照片而计算机却能执行数十亿次（人脸识别）计算。随着社交媒体的爆炸式增长，图像已成为互联网上的新社交货币。 如今，Facebook和Instagram等主流社交媒体都在自动为...
![[原]常见运维安全漏洞](http://cn-sec.com/wp-content/themes/begin-lts-1/img/random/6.jpg)
安全闲碎
[原]常见运维安全漏洞
0x00背景 常见的不安全的运维意识与运维漏洞，前车之鉴，后者可鉴。 0x01 常见薄弱的安全意识 敏感端口对外开放 数据库或者缓存应用属于敏感应用，通常部署在内网，但是如果部署的机器有内外网ip，且...
![[原]挖矿病毒攻击的排查处置手册](http://cn-sec.com/wp-content/themes/begin-lts-1/img/random/8.jpg)
安全闲碎
[原]挖矿病毒攻击的排查处置手册
一、背景 在用户不知情或未经允许的情况下，占用系统资源和网络资源进行挖矿，影响用户的网络和资源，从而获取虚拟币牟利。 为了帮助应对恶意挖矿程序攻击，发现和清除恶意挖矿程序，防护和避免感染恶意挖矿程序，...
安全闲碎
标签传播算法解读
点击上方“AI公园”，关注公众号，选择加“星标“或“置顶” 作者：Vijini Mallawaarachchi 编译：ronghuaiyang 导读基于图的标签传播算法的简单介绍。 社交媒体网络已经遍...
安全闲碎
新出现的智能攻击形式：语音钓鱼攻击是如何发起攻击的？
Vishing (voice phishing，语音钓鱼) 是一种新出现的智能攻击形式，其攻击目的就是试图诱骗受害者泄漏个人敏感信息。 语音钓鱼是网络钓鱼的电话版，试图通过语音诱骗的手段，获取受害者的...
安全闲碎
Exchange Web Service(EWS)开发指南2——SOAP XML message
0x00 前言 在之前的文章《Exchange Web Service(EWS)开发指南》开源了工具ewsManage，实现了对Exchange资源的访问。 本文将要更近一步，通过SOAP XML m...
安全闲碎
新出现的智能攻击形式：语音钓鱼攻击是如何发起攻击的？
Vishing (voice phishing，语音钓鱼) 是一种新出现的智能攻击形式，其攻击目的就是试图诱骗受害者泄漏个人敏感信息。 语音钓鱼是网络钓鱼的电话版，试图通过语音诱骗的手段，获取受害者的...
安全闲碎
ASCII码字符对照表
Bin(二进制) Oct(八进制) Dec(十进制) Hex(十六进制) 缩写/字符 解释 0000 0000 00 0 0x00 NUL(null) 空字符 0000 0001 01 1 0x01 ...
安全闲碎
全球数十亿条用户记录被泄露或已引发今年最大的数据安全事件
ion>编译 | 核子可乐、TinaOracle 的广告技术部门，因服务器处于不安全且未设置密码的状态，导致数据库中全球数十亿人的记录被泄露。Oracle 于 2014 年以超过 4 亿美元的价...
安全闲碎
一线执法必备的自我隐私保护能力
篇首语：今年3月，受丁爸的邀请，杨叔做过一场主题为“一线执法必备的自我隐私保护能力”的线上分享课，由于摄像头临时故障，当时完成了讲解但却没能做线上演示。 后来一直有很多朋友问起，所以抽空把主要内容总结...
安全闲碎
摸鱼必备！3个 Linux 命令行工具让你假装很忙
本文转自『AI开发者』（okweiwu） 如果你花时间看过谍战惊悚片、动作片或犯罪电影，你就会在脑海中清晰地勾勒出黑客坐在电脑屏幕前的样子：一行行快速移动的代码，大量的矩阵中的十六进制数字代码像雨水一...
