作者 | 北京安帝科技有限公司【摘要】人工智能并不总是被用来做好事。特别是,网络攻击者可以使用AI来增强他们的攻击和扩大他们的行动。微软(Microsoft)、普渡大学(Purdue)和本-古里安大学...
打造城市网络安全新名片|绿盟科技集团中国北区运营总部基地落地沈阳
全文共1763字,阅读大约需要4分钟。4月22日,沈阳市网络安全示范基地暨绿盟科技集团中国北区运营总部基地落成仪式在沈阳举行。辽宁省委网信办副主任陈汝义,沈阳市委网信办分管日常工作的副主任赵晖,沈阳市...
2021HVV总结模板与实例(附下载地址)
今年到写总结的时间了,整理了一下去年总结的模版并带一个实例,由于每家企业防护手段不一、组织架构不一,并且以下案例未必真实,所以完全照抄的可能性不大,所以仅供参考~~~: 201X...
UEBA实体画像技术设计和应用
一、什么是实体画像实体画像是通过标签对主体(用户、设备、ip等主体均可)特点进行刻画的数据技术。标签具体生成方式通常是针对实体的静态信息,动态行为进行数据统计,数据挖掘。当前实体画像已广泛的应用于广告...
Chrome浏览器远程代码执行0Day 漏洞风险提示
漏洞公告今日,GitLab官方发布了安全更新公告,修复了一个远程代码执行漏洞,该漏洞允许攻击者在目标服务器上执行任意命令,相关链接参考:https://about.gitlab.com/release...
「议题前瞻」以数据为中心的安全治理实践丨FreeBuf企业安全俱乐部
数字化转型进入加速期,数据作为关键生产要素和战略资源,各行各业对数据安全建设的重视度不断提高。数据安全的保护对象是数据,只有对数据有基本认知才能有的放矢,实现针对性安全保障,对于不少企业而言,安全建设...
【技术分享】House OF Kiwi
House_OF_KiwiCTF的Pwn题里面,通常就会遇到一些加了沙盒的题目,这种加沙盒的题目,在2.29之后的堆题中,通常为以下两种方式劫持__free_hook,利用特定的gadge...
新的漏洞可能使黑客绕过Linux系统上的Spectre攻击缓解措施
更多全球网络安全资讯尽在邑安全网络安全研究人员周一披露了基于Linux的操作系统中的两个新漏洞,如果成功利用这些漏洞,攻击者可以规避缓解诸如Spectre之类的推测性攻击的方法,并从内核内存中获取敏感...
基于图形的情报分析技术
情报分析师全国警务人员和情报人员都在关注关注当情报分析师需要了解复杂的特定情况时他们最常使用的技术之一就是简单地绘制出情况的图表。自然语言处理已经成熟到可以将自由文本报告转换为这些图表的程度。在很大程...
(更新版) 深度解读 | 密评行标升国标,改了哪些?
本文共计5412个字,预计阅读时间需15分钟。亲爱的读者们,关于3月29日发布的《深度解读 | 密评行标升国标,改了哪些?》,文中几张图片出现了细节性错误,小编及团队深表歉意。今天,我们将修正版的文章...
SRE:“正确做事”的法门
本文是我对SRE实践的介绍,这些实践来自于我组建过的不同SRE团队,这些团队负责管理SaaS平台快速添加特性。为什么选择Site Reliability Engineering(SRE)?处于成长期的...
CTF杂项入门题
杂项题: 磁盘镜像磁盘里藏着flag7z解压,挂载,分离都可以杂项题: 神奇的图片可能是二维码也可能是图形,要根据生成的图片进行判断。#!/usr/bin/env python2# -*- codin...
26368