点击蓝字｜关注我们据Gartner公司最新预测，2021年全球信息安全与风险管理技术及服务支出增长12.4%，达到1504亿美元。与此同时，我国网络安全市场行业内竞争愈发激烈，2021年上半年，我国共...
12月22日123 views评论安全
网络安全
2021年上半年网络安全投融资事件同比增长达83%
12月22日123 views评论安全
网络安全
12月22日123 views评论安全
网络安全
记一次 XSS 实战绕过
前言在某次演练中，发现了一处 XSS 注入点，位于 input 标签内，但是它拦截了大部分事件且拦截尖括号，并且标签内有 disable，导致无法利用，本文记录一下绕过过...
12月20日185 views评论事件
拦截
Micro Focus Operations Bridge Manager中的多个（RCE）漏洞
从供应商的网站上。OBM作为操作桥为您的IT操作提供了一个单一的控制中心。所有来自服务器、网络、应用程序、存储和基础设施中其他IT孤岛的事件和性能管理数据都会被整合到一个先进的中央事件控制台的单一事件...
11月13日172 views评论事件
监控
事件管理-附录：事件时间表
最近一段时间，我们关注在设备安全指南和事件管理相关内容知识，今天我们继续讨论这方面的知识。如何管理某些事件的示例，接下来，我们利用图片展示引导完成一组典型的事件响应。对每个阶段的活动进行了概述，并附有...
10月29日66 views评论事件
响应
5 大数据泄露事件，你知道几个？
像数据泄露的代价高昂的安全事件源于各种原因，包括勒索软件攻击、物理盗窃、网络钓鱼活动以及木马活动等。许多数据泄露是由蓄意的网络犯罪行为造成的，但 Tessian 和斯坦福大学的一项研究发现，2020 ...
10月08日176 views评论事件
数据
SolarWinds攻击者新动态：全球超150 家机构遭网络攻击
Nobelium是一种合成化学元素，为了纪念阿尔弗雷德·诺贝尔（Alfred Nobel）而命名，但它当前又有了一层新的含义——被微软命名为此前发动过SolarWinds事件的幕后攻击组织。Solar...
10月01日105 views评论solarwinds
事件
Linux 应急响应手册
经过了几个月的努力，我终于完成了Linux应急响应手册，这份手册力争让所有人可以独立完成Linux的应急响应我推荐攻击方的人员也看一看手册内容，因为其中包含一些隐藏足迹的小手段我真的巨想把整个近3万字...
10月01日151 views评论linux
事件
历史上的 5 大数据泄露事件，你知道几个？
像数据泄露的代价高昂的安全事件源于各种原因，包括勒索软件攻击、物理盗窃、网络钓鱼活动以及木马活动等。许多数据泄露是由蓄意的网络犯罪行为造成的，但 Tessian 和斯坦福大学的一项研究发现，2020 ...
09月29日124 views评论事件
数据
应急响应系列：Windows日志使用
本文是 i 春秋论坛作家「精通linux开关机」表哥分享的技术文章，公众号旨在为大家提供更多的学习方法与技能技巧，文章仅供学习参考。简介事件日志发展至今，在Windows网络操作系统，除了应用程序日志...
09月04日144 views评论windows
日志
浅谈TheHive平台在安全运营工作中的落地
背景随着企业安全建设的不断完善，信息安全的工作也进入了Happy（苦逼）的运营阶段。谈起安全运营工作，自然避不开事件响应这个话题。对于安全事件响应而言，我们时常会需要进行跨部门的协作。并且在某些事件中...
09月04日105 views评论事件
响应
韩国通过法案拟禁止苹果谷歌强迫开发商使用其支付系统
科技战略美主要行业组织呼吁各机构将网络安全事件向联邦政府报告时间延长至三天据国会山网站9月1日消息，近日，美国主要行业组织呼吁各机构将网络安全事件发生后向联邦政府报告时间延长至三天。相关发言人提出，网...
09月02日49 views评论事件
网络安全
WALTToken合约攻击事件分析
点击蓝字 关注我们01漏洞分析漏洞合约地址https://cn.etherscan.com/address/0x15bcdfad12498de8a922e62442ae4cc4b...
08月20日67 views评论事件
攻击
34