感谢关注我们01前言书接上文，CobaltStrike_1_部署教程，该篇介绍【CS制作office宏文档钓鱼】。PS：文章仅供学习使用，不做任何非法用途，后果自负！02CobaltStrike 4....
20小时前5 views评论cobalt
渗透测试
CS制作office宏文档钓鱼
20小时前5 views评论cobalt
渗透测试
20小时前5 views评论cobalt
渗透测试
企业风险管理案例
点击上方“蓝色字体”，选择 “设为星标”关键讯息，D1时间送达！外部攻击面管理（EASM）曾是网络安全领域的重要关注点，帮助企业提升攻击面的可见性并发现潜在漏洞，然而，EASM的局限性逐渐显现，导致警...
10月08日6 views评论gartner
攻击面
CISO如何摆脱是否支付赎金的困境
点击上方“蓝色字体”，选择 “设为星标”关键讯息，D1时间送达！随着勒索软件攻击日益猖獗，越来越多的企业在面临巨大损失时选择支付赎金，然而，这一决定背后不仅涉及成本收益分析，还牵扯到深刻的伦理问题。本...
09月28日8 views评论勒索软件
勒索软件攻击
埃森哲开辟自己的道路来改善攻击面管理
点击上方“蓝色字体”，选择 “设为星标”关键讯息，D1时间送达！埃森哲凭借其创新的攻击面管理（ASM）项目荣获2024年CSO奖，强调了在面对网络威胁时提升安全态势和弹性的必要性，该项目整合了众包渗透...
09月26日11 views评论攻击面
渗透测试
深度伪造攻击给企业财务数据安全造成威胁 调查揭示了广泛存在的风险
点击上方“蓝色字体”，选择 “设为星标”关键讯息，D1时间送达！一项最新调查显示，超过四分之一的企业成为深度伪造攻击的目标，特别是针对财务和会计数据的欺诈行为，这种曾经仅存于假设中的网络威胁，已在全球...
09月20日7 views评论企业网
数据安全
从被动转向主动 CISO提升网络安全前瞻性的四大策略
点击上方“蓝色字体”，选择 “设为星标”关键讯息，D1时间送达！在应对日益复杂的网络威胁时，CISO需要从被动响应转向主动防御，以更好地保障企业安全。本文提出了四大关键策略，包括采用安全框架、持续改进...
09月11日15 views评论ciso
网络安全
ACSC 发布紧急网络安全警告：信息窃取恶意软件数量激增，威胁全面升级
近日，澳大利亚网络安全中心（ACSC）就信息窃取恶意软件不断升级的威胁发出警告。警告中提到：这种恶意软件会从受害者的设备中窃取敏感数据，包括登录凭证、财务信息和个人文件等。越来越多的网络犯罪分子正利用...
09月09日32 views评论恶意软件
网络安全
十大顶级反网络钓鱼工具和服务
点击上方“蓝色字体”，选择 “设为星标”关键讯息，D1时间送达！本文深入介绍了十款顶级反钓鱼工具，这些工具帮助企业有效防范日益复杂的钓鱼攻击。文章不仅涵盖了从云托管电子邮件安全到品牌保护等多种防御方案...
08月28日20 views评论电子邮件
钓鱼攻击
与信任问题共存：零信任架构的人性化一面
点击上方“蓝色字体”，选择 “设为星标”关键讯息，D1时间送达！随着技术在生活中的重要性日益增加，零信任架构（ZTA）成为网络安全的关键，然而，“永不信任，始终验证”的原则虽然在安全上至关重要，但可能...
08月26日13 views评论企业网
网络安全
为什么高管层是首要网络攻击目标
点击上方“蓝色字体”，选择 “设为星标”关键讯息，D1时间送达！本文揭示了高级管理人员正日益成为网络犯罪分子的主要攻击目标，72%的美国网络安全专业人士报告称，过去18个月中网络攻击已瞄准这一群体。随...
08月23日15 views评论网络安全
网络攻击
大多数CISO都忽略的八个云安全问题
点击上方“蓝色字体”，选择 “设为星标”关键讯息，D1时间送达！在多云环境下，企业面临着许多潜在的安全风险，包括被忽视的SaaS安全漏洞、悬空DNS指针带来的伪装威胁以及API密钥管理中的漏洞，这些问...
08月22日19 views评论aws
ciso
某企业网络设备远程命令执行
我清楚地知道，人与人的路都是不可复制的。我走在我自己的人生路上，哪怕路途的风雨再大，大到我步履维艰。哪怕荆棘丛生，刺得我伤痕遍布。我也仍旧痴痴笑笑，我体会此中滋味，我相信独游的小船终有一天，会看见两岸...
08月11日32 views评论action
远程命令执行