点击“蓝字”关注我们前言刚刚过去的2020年是艰难的一年,也是魔幻的一年。对网络安全行业来说,既有挑战,也有机遇。国家间的网络对抗愈演愈烈、个人数据泄露事件层出不穷。由疫情催生的远程办公、远程医疗等也...
基于机器学习的敏感信息泄露治理探索
文|宙斯盾流量安全分析团队晨晨、彦修背景企业数据包含着用户个人信息、隐私信息、商业敏感数据等,一旦泄漏,会给企业带来巨大的经济损失,甚至承担相关法律责任和巨额罚款。因此,如何保障企业存储的各类敏感数据...
IDC最新报告 | 软件定义安全,阿里云终端安全检测与响应能力第一
随着全球企业数字化转型进程的持续推进,新兴技术推动企业业务模式和所处网络环境更迭变化,企业网络边界变得模糊,网络安全防护难度持续提升呈现出更复杂和隐蔽性的特点。终端安全检测与响应(EDR)的重要性在全...
福利派送 | ATT&CK渗透测试手册
ATT&CK渗透测试手册 由DeadEye安全团队根据ATT&CK知识体系编制出长达400页的渗透手册已经全部完成。现将该手册发放给大家,希望大家在即将到来的播种季节播种知...
欢迎加入safe6安全的成长日记
safe6 最近弄了个公众号,打算以后文章,工具,资源会优先在公众号发布。 那就麻烦大家关注一下,一方面是为了方便和大家沟通,其次是手机方便阅读,不用经常打开浏览器。
Linux主机安全应急响应工具
Linux应急响应GScan 这个工具可以在进行应急响应的时候提供很大的便利。
团队优质原创文章汇总&免费知识库分享
ABOUT 2020团队优质原创文章整理图形验证码绕过新姿势之深度学习与burp结合内网渗透之从信息收集到横向独家姿势总结-linux篇漏洞笔记(一)|记一次与XX...
分享下大佬的学习资料
渗透测试信息安全 大佬的资料给大家充充电。 原文:https://github.com/tengzhangchao/Sec-Box
SecWiki周刊(第359期)
本期关键字:自动化渗透、流量代理扫描、学术会议排行榜、主动子域枚举、发帖溯源、 Js文件追踪、流量审计、API安全测试、远控木马分析、管理后台识别、固件分析与后门植入等。2021/01/11-2021...
DevSecOps建设之白盒篇
一、前言 未来几年,安全开发领域的行业趋势是什么?我觉得是DevSecOps。那么什么是DevSecOps?一图带你了解DevSecOps内涵。 在DevSecOps方案中,传统的sdl...
异常检测以及开源工具简介
背景互联网的不断发展促进了人类的发展和社会的进步,人们在享受互联网带来便利的同时,各类安全事件凸显,安全也越来越受到个人、企业以及社会的重视。异常检测作为网络安全检测手段之一,可以有效检测网络行为中的...
勒索病毒肆虐,“新冠肺炎”竟成诱饵!
文章来源:安全圈1月13日,国家信息中心联合瑞星公司共同发布《2020年中国网络安全报告》,该报告综合国家信息中心数据、瑞星“云安全”系统、瑞星安全研究院、瑞星威胁情报平台、瑞星客户服务中心等部门的统...
172