一. 设备误报如何处理？ 答：来自外网的误报说明安全设备需要进行策略升级，不需要处置。如果是来自内网的误报可以和负责人协商一下看能不能解决，有必要的话添加白名单处理。二. 如何区分扫描流量和...
08月24日404 views评论webshell
数据包
2022年蓝队初级护网总结
08月24日404 views评论webshell
数据包
08月24日404 views评论webshell
数据包
降低误报的9条建议
几乎所有安全运营人员最头痛的问题就是海量的告警，最艰难的挑战就是去除告警里的噪音（误报）。首先，当安全人员围绕中心化的工作队列，如从分类和事件处理到分析、调查、取证和恢复等，来构建工作流时，意味着需要...
07月21日31 views评论安全事件
技术
彻底搞懂什么是XDR，看完这7个问题就够了
安全人太不容易了，看个技术名称就像是在读绕口令，他们时常要从一堆王小宝、刘小宝、孔小宝、李小宝、张小宝中间，找到宋小宝。比如这次要聊的XDR，扎堆IPS、EPP、CWPP、NDR、EDR、MDR......
06月02日122 views评论edr
response
Netsparker6.5标准版破解
0x02 Netsparker更新详情 改进 更新了嵌入式铬浏览器 改进了JWT确认以避免误报。 修复 修复了被动漏洞被报告为范围外链接的问题。 修复了将全局服务器作为Swagger文件导入的问题。 ...
05月02日289 views评论jwt
公众号
Microsoft Defender误报，将Chrome更新标记为可疑；高通和联发科芯片中的多个漏洞影响数百万Android手机
渗透测试常用软件和命令
渗透测试漏洞扫描xrayxray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有:•检测速度快。发包速度快; 漏洞检测算法高效。•支持范围广。大至 OWASP T...
04月18日192 views评论payload
漏洞
G.O.S.S.I.P 阅读推荐 2022-04-15
今天给大家推荐一篇来自ICSE 2022会议上的论文——Learning Probabilistic Models for Static Analysis Alarms。论文作者指出，虽然已有研究人员...
04月15日53 views评论规则
论文
开展网络行为风险分析的五种手段
恶意软件泛滥的年代，摆在网络安全负责人面前的一道难题是，如何确保威胁检测能力跟上日益复杂的恶意软件。那些基于恶意软件特征和规则的传统威胁检测技术，似乎已经跟不上时代的步伐，再也无法提供最有效的方法来保...
03月25日48 views评论恶意软件
攻击者
神误报！微软卫士称Office更新是勒索软件
微软卫士近期一次云端更新，导致客户终端上的Office更新文件被检测为“勒索软件活动”，几小时内在网络上引发了大量吐槽。3月16日，微软卫士终端版(Microsoft Defender for End...
03月19日59 views评论勒索软件
管理员
减少安全误报的五个技巧
误报（即不存在安全威胁的地方发出安全警报）是SOC（security operations centers）所面对的一个难题。大量研究表明，为了识别那些迫在眉睫的网络威胁，SOC分析师花费大量时间和精...
03月17日88 views评论安全
安全工具
误报接近半数，自动化才是安全团队的“安眠药”
点击蓝字关注我们面对将近五成的误报率，安全分析师正处在焦虑和失眠的煎熬中，只有自动化才是“安眠药”。IDC的最新报告调查了350位内部人士、MSSP安全分析师和管理人员，结果显示，由于广泛的“警报疲劳...
05月20日23 views评论安全
未分类
攻防视角下威胁情报跨行业共享思路
3