Kill-Chain

Kill-Chain，亦写作Cyber-Kill-Chain，中文为网络攻击杀伤链。杀伤链源自军事领域，它是一个描述攻击环节的模型，理论上也可以用来预防此类攻击（即反杀伤链）。网络攻击杀伤链由洛克希德...
admin 06月03日安全百科380 viewsKill-Chain已关闭评论chain kill
阅读全文
安全文章

how to kill the defender

前言1：何为公义，公平正义。我相信的即公平，我坚守的即正义。当代年轻人应多学习，多搞技术，别整天搞那些乌七八糟的东西。前言2：前两天有人问我如何通过命令行kill掉Windows10自带的defend...
admin 05月30日135 views评论exe 未分类
阅读全文
安全文章

从入侵应急响应到追踪溯源

故事背景一天我收到云安全告警，说服务器被人挖矿，就非常奇怪，因为我在服务器已经部署了HIDS，为啥我没有收到呢？后面才知道是容器服务被人入侵，HIDS只关注宿主机状态。（以下过程是重新搭建一套环境进行...
admin 09月17日229 views评论cpu 挖矿
阅读全文