一、引言 “攻击是异常，异常不一定是攻击”，安全领域大部分的误报都可以用这句话来解释，这也是安全领域异常检测、UEBA等方法无法完全落地的重要原因，随着互联网用户网络行为的复杂化，企业业务、架构的快速...
09月23日43 views评论ueba
攻击
【安全告警分析之道：三】异常处理篇
09月23日43 views评论ueba
攻击
09月23日43 views评论ueba
攻击
看大数据时代下的DDoS攻防手段
大数据背景下，看似遥远的网络攻击，实则无处不在，网络安全问题风起云涌。 长期以来，DDoS 因攻击成本极低，但破坏力极强，而且难以追溯的特性一直活跃在各类互联网安全事件中，在网络世界里无孔不入，背地里...
09月23日39 views评论ddos
攻击
美国一农业关基企业遭勒索攻击离线，食品供应链或面临重大威胁
美国农业供应商NEW Cooperative遭勒索攻击，系统被迫离线，勒索软件团伙BlackMatter要求支付590万美元赎金； NEW Cooperative声称，旗下软件为全美40%的饲养牲畜提...
09月23日40 views评论new
攻击
大规模DDoS攻击后，这个国家的政府网络全面瘫痪
关注我们带你读懂网络安全这次攻击已经给比利时国内200多项政府活动造成影响。一次大规模分布式拒绝服务（DDoS）攻击之后，比利时政府各内部系统与面向公众的网站全部离线，导致大部分政府IT网络被迫暂时关...
09月19日96 views评论ddos
攻击
一次假想的LNK钓鱼攻击
演练流程目标及规定为了获取A集团的资料信息，但目标web网站防护很好，现在收集了A集团一些员工的邮箱，只能通过钓鱼进行攻击。工具由于这是一次隐蔽的行动，所有工具尽可能的使用敌对开源软件。来自某国的开源...
09月17日256 views评论攻击
文档
从用户角度谈谈攻击系列—DDOS
概念没什么好多说的，DDOS攻击已经成为网络中流行的一种攻击方式，通过千万台肉鸡同时对目标进行访问造成目标带宽瞬间跑满宕机，直接影响公司业务。当然DDOS攻击的类型也很多，最近一直碰到n...
09月15日安全闲碎105 views评论ddos
攻击
企业在勒索软件响应中常犯的10个错误
2021年5月7日，美国最大的燃油管道商Colonial Pipeline遭到勒索软件攻击，由于Colonial Pipeline负责美国东岸多达45%的燃料供应，因此该攻击事件导致该公司暂停了所有的...
09月10日81 views评论攻击
软件
红队冒充乙方供应商让IT客服安装后门，蓝队反思了这些
2021年4月22日结束了历时15天的攻防演练，演练过程中，红蓝双方可谓是斗志斗勇。红队开始各种秀肌肉，对外披露掌握各种0day。尤其是最后几天，爆出来的谷歌浏览器的新CVE漏洞，依然是记忆犹新的。整...
09月08日48 views评论攻击
红队
Lazarus针对航空航天行业的攻击
概述 Lazarus(APT-C-26)集团是朝鲜半岛非常活跃的APT组织之一，该组织长期对韩国、美国、印度等国家进行渗透攻击，长期以数字货币、金融行业、航空航天行...
09月04日89 views评论apt
攻击
政企机构物理渗透入侵应对指南
关注我们带你读懂网络安全目前我国企事业单位已经非常重视网络安全，随着网络安全的人力、物力、财力投入越来越大，互联网边界暴露面会逐渐缩小、Nday漏洞可利用率会减少、访问边界控制的会更严格，常规的网络侧...
09月04日46 views评论网络
网络安全
如何使用OpenAttack进行文本对抗攻击
关于OpenAttackOpenAttack是一款专为文本对抗攻击设计的开源工具套件，该工具基于Python开发，可以处理文本对抗攻击的整个过程，包括预处理文本、访问目标用户模型、生成对抗示例和评估攻...
09月04日178 views评论攻击
模型
「DDoS攻击」兴风作浪，教你如何有效防护！
如果有人恶意使用不同的电话号码一遍又一遍地给你打电话，你又无法将它们列入黑名单，最终你可能会选择关闭手机来避免骚扰，这个场景就是常见的分布式拒绝服务（DDoS）攻击。近年来，网络恶意攻击逐渐增多，很多...
09月04日82 views评论攻击
网站
87