SIEM简介Gartner的定义:安全信息和事件管理( Security Information Event Management)技术通过对来自各种事件和上下文数据源的安全事件的实时收集和历史分析来...
谁为数字裸奔者披上了外套?
“您好,我是*服务中心,请问您目前还有深圳……”一听“深圳”,条件反射之下,我迅速挂掉电话。这是半个月内接到的第四通同内容骚扰电话。追溯事件的起因,是之前无意中在搜索引擎上点击了“深圳落户条件”相关的...
从SDLC到DevOps下的广义应用安全管控体系
前言17年起,我们引入建立了适合内部研发的SDLC流程,在传统的研发模式下,一个需求从意向拆分到用户故事,再到开发子任务,一次迭代大多都要经过2周以上的时间。经过重人力运营的严格SDLC活动(各业务开...
对一篇反沙箱文章的分析学习小记
本文为看雪论坛优秀文章看雪论坛作者ID:dayday向上8前言前段时间看到一篇McAfee关于反沙箱的文章,文中总结了一些病毒所用手段以及手段的进化史。链接如下:https://www.mcafee....
内网渗透-不出网渗透技巧
ksubdomain 无状态域名爆破工具
作者:w7ay@知道创宇404实验室时间:2020年9月2日前言在渗透测试信息中我们可能需要尽可能收集域名来确定资产边界。在写自动化渗透工具的时候苦与没有好用的子域名爆破工具,于是自己就写了一个。Ks...
Jackson 多个反序列化安全漏洞(CVE-2020-24616)
Smi1e@卫兵实验室漏洞类型JNDI注入/任意代码执行漏洞时间2020.8cve编号CVE-2020-24616厂商Fasterxml漏洞描述(仅为漏洞描述,不展示具体的漏洞细节)Fasterxml...
[漏洞复现] 二.Windows远程桌面服务漏洞(CVE-2019-0708)复现及详解
最近开始学习网络安全和系统安全,接触到了很多新术语、新方法和新工具,作为一名初学者,感觉安全领域涉及的知识好广、好杂,但同时也非常有意思。这系列文章是作者学习安全过程中的总结和探索,我们一起去躺过那些...
干货 | 等保2.0安全架构介绍+建设要点
文章来源:e安在线基于“动态安全”体系架构设计,构筑“网络+安全”稳固防线“等级保护2.0解决方案”,基于“动态安全”架构,将网络与安全进行融合,以合规为基础,面对用户合规和实际遇到的安全挑战,将场景...
Fastjson作者的自述
2020年6月3日,阿里巴巴的内网热搜忽然挤进一个词——Fastjson,很快,一条关于「Fastjson,我心里永远的痛」被拱上热贴第一名。大家的吐槽挺含蓄,比如这样:这张图至今存在我的电脑里,因为...
Android APP 简单的安全测试流程
点击蓝字关注我们吧!抓 包1、修改网络与本机IP一致,打开 BurpSutie选择:Proxy-Optinos-Proxy Lisiteners2、导入证书打开手机浏览器输入:ht...
征文 | 杨博涵:浅谈全流量安全分析系统POC测试
☝戳链接了解本期征文详情杨博涵交通银行股份有限公司安全部门技术工程师,负责安全防护体系建设相关工作,CISSP。近期由于所在公司的项目建设规划,一直在做网络全流量安全分析系统(以下简称全流量系统)的P...
27806