2021.04.15~04.22 攻击团伙情报俄罗斯APT组织Gamaredon针对乌克兰政府官员的攻击活动透明部落利用新冠疫苗热点对印度医疗行业的定向攻击活动分析Lazarus APT在近期的攻击中...

引用来源：https://blog.csdn.net/momo_sleet/article/details/957372880x0 背景攻击溯源作为安全事故中事后响应的重要组成部分，通过对受害资产与内...

文章来源：瑞数信息针对关键信息基础设施的国家级实战攻防演习，关系到国计民生的关键信息基础设施单位、重要行业和产业的工业企业。自开展以来，便成为促进和推动国家关键信息基础设施安全防护工作的重点之一。每年...

0x00 背景 传统的DDoS反射攻击通常会利用有缺陷的公网服务器实施反射放大攻击，反射源的数量决定了反射流量的大小。随着公共服务器的维护标准越来越安全，可被恶意利用的反射源也越来越少。 但是在黑产领...

作者 | 天地和兴工业网络安全研究院【编者按】对设备硬件和固件的攻击是现代组织面临的最大威胁之一。固件保留最高权限，允许攻击者绕过传统控制，并提供更高级别的持久性。固件层也迅速成为网络安全中...

简介微软的威胁情报团队认为，防御者不仅要尽早发现攻击，而且要迅速确定攻击的范围，并预测其发展，这一点至关重要。攻击如何进行取决于攻击者的目标以及他们的策略、技术和过程(TTPs)。因此，快速将观察到的...

前言社会工程学概述：社会工程学指的是攻击者设法与被攻击者建立一种虚假的信任关系，从而使其做出正常情况下不愿为攻击者做出的事情，比如透露一个私密的电话号码或者告知一些内部的机密信息。社会工程学的核心是依...