工具介绍 I-Wanna-Get-All是@R4gd0ll师傅基于Apt-T00ls二次开发的一款安全工具，严禁一切未授权漏洞扫描攻击。 使用工具前建议判断系统指纹框架，部分漏洞为接口探测存活判断是否...
02月27日28 views评论用友
误报
230+POC！[二开]OA漏洞利用工具
02月27日28 views评论用友
误报
02月27日28 views评论用友
误报
关于近期explorer误报问题说明
尊敬的火绒用户：您好，由于火绒误报explorer.exe给您造成的不便我们深感抱歉，该误报为微软补丁更新后触发火绒之前查杀特征导致，涉及系统版本为windows10 22h2 64位和32位，该问题...
02月20日32 views评论火绒
问题
G.O.S.S.I.P 阅读推荐 2024-02-19 密码学误用检测工具的误用？
每年最早召开的安全会议之一的NDSS即将在本月底迎来2024的版本，在今年的论文中，有一篇关注密码学误用的研究论文Towards Precise Reporting of Cryptographic ...
02月19日13 views评论密码学
检测工具
HW之流量告警分析思路
一、流量告警分析中常见的问题 1.安全告警DDOS 实时安全威胁日志在单位时间内大批量触发，导致安全管理人员高强度工作，在分析某安全事件过程中新的告警事件出现导致处置不及时给网络带来安全隐患。 2.误...
08月06日52 views评论流量
白名单
安全运营中的误报
误报/FP是false positive的缩写，假阳性，表示被检出有问题，但是实际上却没问题 在甲方呆过的同行对误报应该不会陌生，这两天看到国外安全同行写的一篇文章，比较有意思，分享给朋友们。 一些定...
07月11日企业安全19 views评论positive
误报
WAF误报指标控制怎么做；如何保护本地信息安全 | FB甲方群话题讨论
▎各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第 216 期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为...
06月19日企业安全9 views评论ip
业务
【干货分享】2023网络安全HW蓝队面试题汇总
网安教育 培养网络安全人才 技术交流、学习咨询 1.设备误报如何处理？ 1.来自外网的误报说明安全设备需要进行策略升级，不需要处置。 2.如果是来自内网的误报可以和负责人协商一下看能不能解决。 2.如...
05月29日176 views评论系统
网络
简思现代安全运营难题
现代网络安全团队对于来自各种安全系统（例如 SIEM、SaaS 、网络、端点、XDR、EDR、ASM、IDS等）的告警早已不堪重负。小企业安全团队的运营每天随便都可以收到几百几千条警报，大型企业每天可...
05月15日33 views评论安全运营
误报
2022年蓝队初级防守总结
一. 设备误报如何处理？ 答：来自外网的误报说明安全设备需要进行策略升级，不需要处置。如果是来自内网的误报可以和负责人协商一下看能不能解决，有必要的话添加白名单处理。二. 如何区分扫描流量和...
04月13日24 views评论webshell
数据包
告警全量分诊思路分析
一. 简介海量告警数据分析已经成为安全运营中心的头号问题，为了实现对高危告警的识别的，安全运营中心普遍都有一套自己运营维护的“高置信规则”列表，通过大量的专家经验不断对该列表进行更新，最终...
02月17日34 views评论列表
规则
RASP技术进阶系列（一）：与WAF的“相爱相杀”
用什么来保护Web应用的安全？猜想大部分安全从业者都会回答：“WAF（Web Application Firewall, 应用程序防火墙）。”不过RASP（Runtime Application Se...
02月02日40 views评论https
应用程序
实现以数据驱动的高级威胁检测和响应
SIEM技术现已应用了约20年的时间，其早期产品的用途主要是帮助用户更好地进行日志管理和满足法规遵从性要求，很少应用到威胁检测与响应中。然而，由于现代企业的威胁攻击面不断扩大和对未知攻击的担忧不断增加...
12月16日23 views评论siem
数据源