3月份所有文章 | CN-SEC 中文网

安全新闻

Kimsuky组织网络攻击活动追溯分析报告

Kimsuky组织（又名BabyShark、Thallium、Black Banshee等），最早由国外安全厂商Kaspersky在2013年披露，该组织长期针对于韩国的智囊团、政府外交、新闻媒体等组...

03月26日597 views评论

阅读全文

安全文章

win32k内核提权漏洞分析（CVE-2021-1732）

CVE-2021-1732是今年二月份被披露的蔓灵花（BITTER）APT组织在某次攻击行动中使用的0Day漏洞【1】【2】【3】。该漏洞利用Windows操作系统win32k内核模块一处用户态回调机...

03月26日46 views评论

阅读全文

安全文章

技术干货 | ATT&ck命令执行 —— 远程动态数据交换（一）

作者：calmness 某安全公司技术经理兼项目经理弥天安全实验室核心成员、炎黄安全实验室创始人研究方向：渗透测试、安全运营建设介绍 DDE是一种动态数据交换机制（Dynamic Data Ex...

03月26日12 views评论

阅读全文

安全新闻

英国三分之二的大公司因COVID19阻碍安全性而受到攻击

E安全3月25日讯根据最新的政府数据，去年将近三分之二的英国中型和大型企业遭受了网络攻击或破坏，在疫情期间，网络安全工作受到了重大打击。在2021网络安全漏洞调查报道上显示，...

03月26日23 views评论

阅读全文

云安全

助力密码工作法制化,深入了解密码法

《密码法》是中共十九大以来，中国制定出台的维护国家安全的又一部重要法律，也是密码领域第一部综合性、基础性法律，更是密码工作近90年发展历程中具有里程碑意义的一件大事。《密码法》的颁布实施，标志着中国密...

03月26日37 views评论

阅读全文

安全文章

刚入域环境下的域内信息收集

在拿到一台域环境内主机权限时，第一步要做的不是对内网进行扫描，探测等大规模攻击行为，而是通过一些内置命令获取域中的基本信息，本文主要以 powershell 命令为主要工具来了解如何获取域内信息，获取...

03月26日27 views评论

阅读全文

云安全

数据安全“护脸”主题宣传季即将开启！

2021年的315晚会，一桩桩数据安全和隐私泄露事件触目惊心。虽然数据安全和隐私保护是老生常谈的话题，但是在以前没有引起足够的重视，相关的立法和确切有效的应对方案也没能与时俱进。以315晚会为契机，我...

03月26日42 views评论

阅读全文

安全文章

浅析软件供应链攻击之包抢注低成本钓鱼

文｜腾讯蓝军 Mark4z5（小五）背景介绍为了提高企业研发与办公效率，降低时间与人力成本，任何一家企业的服务器和办公电脑都离不开第三方的开源或商业软件。通常大多数企业会假设上游供应商安全有...

03月26日35 views评论

阅读全文

安全文章

微软Exchange漏洞攻击者行为分析

最近几周，想必大家都有听过有关于HAFNIUM组织攻击利用Microsoft’s Exchange Server漏洞的报道。这些漏洞的反响如此广范主要原因之一是因为，它们允许攻击者直接从公共互联网进入...

03月26日221 views评论

阅读全文

云安全

密码应用方案设计原则及要求

# 导语：当前，国际国内网络空间安全形势严峻，安全事件层出不穷。密码应用既是保障网络空间安全的迫切需要，也是促进密码创新发展、发挥密码功能特性的必然选择，开展商用密码应用安全性评估是发挥密码...

03月26日369 views评论

阅读全文

安全文章

FOFA+红队武器库

发福利了。不知道你有没有谈过那种感情，就是明明很喜欢，但注定就是没办法在一起。你满腹委屈的时候，心里难过的不行，嘴上却咄咄逼人，言语像刀。其实你不是真的想让他走，其实你不是故意想说那些伤人的话，其实你...

03月26日295 views评论

阅读全文

安全闲碎

DDoS攻击技术分析与防御

随着COVID-19的出现，各行各业需要适应远程工作以及对互联网连接变得日益依赖，越来越多类型的企业成为了DDoS攻击组织诱人且有利可图的目标。根据提供分布式拒绝服务攻击（DDoS）缓解服务的多家公司...

03月26日194 views评论

阅读全文

Kimsuky组织网络攻击活动追溯分析报告

win32k内核提权漏洞分析（CVE-2021-1732）

技术干货 | ATT&ck命令执行 —— 远程动态数据交换（一）

英国三分之二的大公司因COVID19阻碍安全性而受到攻击

助力密码工作法制化,深入了解密码法

刚入域环境下的域内信息收集

数据安全“护脸”主题宣传季即将开启！

浅析软件供应链攻击之包抢注低成本钓鱼

微软Exchange漏洞攻击者行为分析

密码应用方案设计原则及要求

FOFA+红队武器库

DDoS攻击技术分析与防御

在线咨询

微信