大多数服务器是不通外网的，一旦服务器通外网，被入侵的风险将成几何级数增加。如果不信，可以开放一个端口并打开日志功能。从访问日志可以观察到每天有海量的匿名访问，IP范围覆盖到国内外。内网服务器一般是通过...
01月01日安全闲碎36 views评论et
网段
服务器禁外网
01月01日安全闲碎36 views评论et
网段
01月01日安全闲碎36 views评论et
网段
OSINT收集与分析技术-中文教程
第一章 开源情报准备1.1. 系统擦除工作1.2. 病毒防护软件1.3. 禁止收集敏感数据1.4. 系统清理1.5. VPN选择1.6. 密码管理第二章 开源情报虚拟机安装2.1. 虚拟机简介2.2....
01月01日66 views评论osint
开源情报
G.O.S.S.I.P 2024 新年祝福
再过几个小时，新的一年就要来到了。去年这个时候，我们曾经“满目萧然，感极而悲者矣”，而365天之后，在2023年的最后一天，虽不能乐观到“把酒临风，其喜洋洋者矣”，但阴霾已经散去，我们相信一切终会守得...
12月31日安全闲碎19 views评论macos
世界
专题解读 | 几何图神经网络的主流框架
1. 引言在AI4Science领域，深度学习已被广泛应用到多个领域中，包括药物发现、蛋白质结构预测、动力学模拟等。在科学研究中，高质量数据的数据往往昂贵而稀少，尤其是以三维结构形式呈现的数据。这些数...
12月31日36 views评论图神经网络
深度学习
应急响应 | 企业安全开发生命周期（SDL）实践
前言 应急响应并不仅仅是对被黑的机器进行检查是否中了botnet病毒、是否被rootkit或者是否被挂了webshell等操作。实际上，它涉及到的技术含量非常高，包括如何定位问题、如何修复漏洞以及如何...
12月30日28 views评论企业
应急响应
网络安全行业现状有多差？
数字取证调查内部欺诈的10个建议
本文由小茆同学编译，由Roe校对，转载请注明。 内部欺诈是各企业日益关注的问题。根据注册舞弊审查师协会（Association Of Certified Fraud Examiners，ACFE）的数...
12月29日32 views评论嫌疑人
远程
2024失踪人口回归
说点废话距离上一次更新公众号2021年01月17日 已经过去1073天，接近3年的时间，足以发生很多事。有的人已经大学毕业，有的人已经成家立业。最近打开了公众号后台，发现不多不少，还有1000个关注，...
12月29日安全闲碎45 views评论甲方
运维
安全圈现状惨不忍睹？
看到一个图流传的比较多，关于裁员、降薪的。当前，国内网络安全企业普遍面临着严峻的经营挑战。长期亏损、缺乏盈利，行业竞争过于激烈，再加上当前的环境，导致企业采取一系列紧缩措施，包括降薪、裁员甚至取消年终...
12月29日安全职场53 views评论企业
网络安全
34岁去面试，一面都没过！
网络安全“降本增效”的八种方法
在当下的经济寒冬中，网络犯罪和内部威胁空前活跃，但越来越多的企业却把“降本增效”的屠刀抡向网络安全部门，导致很多安全团队面临“既要马儿跑，又要马儿不吃草”的窘境。 事实上，将网络安全看作成本支出是企业...
12月29日企业安全26 views评论企业
网络安全
BARS：基于深度学习的流量分析系统的鲁棒性认证
一. 引言 深度学习技术被广泛应用于各种流量分析系统，如网络入侵检测系统、概念漂移流量检测系统、流量多分类系统等。然而深度学习在面对攻击数据时易受数据扰动影响，这将导致流量分析器的检测性能下降。本篇研...
12月29日20 views评论流量分析
系统
2000