在HVV期间，蓝队主要就是通过安全设备看告警信息，后续进行分析研判得出结论及处置建议，在此期间要注意以下内容。内网攻击告警需格外谨慎，可能是进行内网渗透。1.攻击IP是内网IP，攻击行为不定，主要包括...
07月28日104 views评论https
攻击者
HVV|蓝队防猝死手册
07月28日104 views评论https
攻击者
07月28日104 views评论https
攻击者
HW威胁情报分享
知识星球内容如下：一、HW相关情报、漏洞、poc、exp、钓鱼样本、报告撰写等资源分享二、体系化的渗透测试学习内容基础：前端、数据库、计算机网络、http协议、linux等入门：渗透测试全流程内容、业...
07月28日121 views评论linux
渗透测试
HVV-0day威胁情报
排版：利刃信安 点击下方小卡片或扫描下方二维码观看更多技术文章师傅们点赞、转发、在看就是最大的支持 原文始发于微信公众号（猪猪谈安全）：HVV-0day威胁情报
07月27日143 views评论公众号
威胁情报
hvv最新情报汇总726
来源于：奇安信 CERT、CNSRC平台攻防演练情报研判2022/7/26这两天被漏洞谣言迷花眼了吧？奇安信CERT给你带来权威研判，我们会持续保持更新，敬请关注：威胁动态0.北x源豆豆爆0day1....
07月27日225 views评论com
红队
2022 | 前夕 0day威胁情报
请点击上面 一键关注！内容来源：利刃信安「天億网络安全」 知识星球 一个网络安全学习的星球！星球主要分享、整理、原创编辑等网络安全相关学习资料，一个真实有料的网络安全学习平台，大...
07月25日91 views评论威胁情报
网络安全
前夕 - 0day威胁情报
新瓶装老酒近期APT32（海莲花）组织攻击活动样本分析
作者：知道创宇APT威胁情报团队imortalw，k1Part.1概述APT32（海莲花）组织是目前对我国进行攻击窃密行为最为活跃的APT组织之一，该组织主要针对我国及其他东亚国家（地区）政府、海事机...
07月23日35 views评论apt
shellcode
菲律宾将打造以网络威胁情报平台为核心的网安管理系统
据外媒opengovasia网站2019年1月24日报道，菲律宾政府把打击网络罪犯提高到了一个新的高度，即信息与通讯技术部（DICT）推出了其第一个网络安全平台。这个被称为网络安全管理系统项目（CMS...
07月21日77 views评论威胁情报
网络安全
威胁情报Feed之FAQ (2016/5/5)：恶意ip-feed格式
1 问题？守望者发布开源威胁情报feed数据一段时间来，小伙伴们在数据质量上提了不少问题和建议，有小伙伴问：恶意ip-feed文件的各字段格式含义是什么？2 恶意IP-feed...
07月21日40 views评论proxy
威胁情报
线索、挖掘、预警—基于威胁情报的一起Webshell的安全分析
守望者团队于近期检测到针对某IDC托管的多个互联网网站的Webshell批量探测攻击事件，虽然大部分的攻击都属于攻击尝试，我们依然获取到了一些攻击信息，本次分析通过纰漏一部分的攻击信息旨在重申互联网安...
07月21日21 views评论webshell
攻击者
Webshell安全检测篇（3）-基于行为分析来发现未知的Webshell
一 “已知”or “未知” 已知的已知，已知的未知，未知的未知，这个最近安全行业也谈的比较多，目前圈内热炒的“威胁情报”，其实应该属于“已知的未知”，对本地来说是未知威胁，其实是别的地方已经发生过的威...
07月20日49 views评论webshell
威胁情报
【情报工具】OpenCTI 网络威胁情报平台简介
点击下方小卡片关注情报分析师OpenCTI是一个开源网络威胁情报平台（TIP）。它包括一个知识管理数据库，数据可视化以及可观察量和指标的上下文。它根据 STIX2 标准构建数据。OpenCTI 生态系...
07月18日695 views评论威胁情报
恶意软件
43