溯源

溯源，在网络安全领域，一般理解为针对攻击事件，追寻攻击源头的行为，溯源的目的一般为查找事实真相。在真实的网络攻击中，企业对攻击者往往只能溯源到其IP地址，或捕获到其DNS、C2地址，受资源和能力限制，...
admin 06月03日安全百科203 views溯源已关闭评论地址 攻击
阅读全文

MTTD

MTTD，英文全称Mean Time To Detection，中文为平均检测时间。在网络安全领域，一般指攻击威胁被入侵检测系统、安全防护体系识别发现所需的时间长短。对于众多疑似攻击行为，平均检测出真...
admin 06月02日安全百科93 viewsMTTD已关闭评论攻击 检测
阅读全文

逃逸

逃逸，一般为虚拟机逃逸的简称，虚拟机逃逸是指利用虚拟机软件或者虚拟机中运行的软件漏洞进行攻击，以达到攻击或控制虚拟机宿主操作系统的目的。在深度学习领域，也有一种逃逸攻击，是指攻击者在不改变目标机器学习...
admin 06月02日安全百科60 views逃逸已关闭评论攻击 虚拟机
阅读全文

中间人

中间人，一般指中间人攻击，即MITM攻击，英文全称Man-in-the-MiddleAttack。是一种“间接”的入侵攻击，这种攻击模式是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中...
admin 06月02日安全百科47 views中间人已关闭评论攻击 计算机
阅读全文

劫持

劫持，一般也叫劫持攻击，劫持攻击有主动劫持，也有被动劫持。有时候根据劫持的方法不同，也可以是中间人攻击的一种表现形式。一般常见的劫持攻击有DNS劫持、HTTP会话劫持、点击劫持、TCP链路劫持、流量劫...
admin 06月02日安全百科85 views劫持已关闭评论dns 攻击
阅读全文

APT

APT英文全称Advanced Persistent Threat，中文为高级可持续威胁，也称为定向威胁攻击，指攻击方对特定对象展开的持续的攻击活动。这种攻击活动具有极强的隐蔽性和针对性，通常会使用受...
admin 06月02日安全百科129 viewsAPT已关闭评论apt 攻击
阅读全文

DoS

DoS，英文全称Denial of service，中文称拒绝服务，是一种使系统失去可用性的攻击。拒绝服务的概念较广泛，一切能引起拒绝服务的行为的攻击都被称为DoS攻击。该攻击的效果是使得计算机或网络...
admin 06月02日安全百科44 viewsDoS已关闭评论拒绝服务 攻击
阅读全文