当今时代，软件和系统中的漏洞对企业安全构成了相当大的威胁，因此构建一个高效的漏洞管理计划至关重要。为了在违规行为发生之前就采取主动措施来减少潜在的损失，关键就是要根据漏洞的危险程度来对漏洞查找以及修复...

作为一名情报分析师，搜集情报是我们职业中非常重要的一部分。我们需要通过收集并分析可靠的信息，以帮助做出正确的决策。在搜集情报的过程中，我们需要注意以下几点：1. 确认任务的需求：我们应该先了解需求，以...

情报搜集是情报工作的基础，也是情报分析师的基本功。今天开始，情报分析师小编来聊一聊情报收集那些事儿，由于内容丰富和复杂，将分若干期陆续给予系统介绍，敬请关注。首先，我们要知道什么是情报源。理论上说，凡...

上一集我们就情报搜集之文献情报源的搜集方式进行了讲解，今天继续围绕情报搜集这个话题展开互联网情报源是如何搜集可用情报信息的。由于篇幅原因，今天这篇文章主要总结在互联网收集情报最有效的工具——搜索引擎，...

Sublist3r：Sublist3r是一款基于Python的开源子域名枚举器，它通过搜索多个搜索引擎来收集子域名信息，支持将结果导出为文本、CSV或JSON格式。Sublist3r还支持多线程扫描，...

过去十年中，随着数字化转型的深入，很多企业快速扩张业务流程，添置了大量技术工具，新系统的运营团队和资产数量都大幅增长。然而，一个怪现象是：企业数字基础设施和业务虽然加速发展，但漏洞管理能力却止步不前。...

近日，Gartner与Vulcan Cyber合作发布的企业威胁情报调查报告揭示了企业威胁情报的现状，以及作为整体安全风险和漏洞管理计划要素的威胁情报源的有效性。威胁情报已经开花结果根据报告，“所有企...

点击蓝字关注我们参与评测的两个商业威胁情报服务和四个开源情报服务之间的信息交集很小，描绘的风险态势完全不同，这引发了安全团队对其有效性的疑问。近日，来自荷兰和德国大学的研究人员比较了四个开源威胁情报源...