自2022年5月起,“诸子笔会第二季”正式拉开帷幕。经过对首届活动复盘,我们在坚持大原则、大框架、主体规则基础上,优化赛制特别是奖项设置和评奖方式。13位专家作者组成首批“笔友”,自拟每月主题,在诸子...
如何使用OSIPs快速批量验证IP地址的有效性
关于OSIPs OSIPs是一款功能强大的Python脚本,该工具可以从一个目录中读取全部的文本文件,并从这些文本文件中收集IP地址信息,然后通过查询Whois数据库、TOR中继...
洞见RSA2022 | 入侵和攻击模拟(BAS)技术探索实践
全文共1738字,阅读大约需4分钟。每年RSA大会都有一个主题,2022年大会的主题是“Transform”。说到转型,全球疫情的大流行彻底改变了人们的生活和工作方式,在线教育、远程办公、网络直播等各...
攻防演习 | 用沙盘推演验证事件响应计划的有效性(附下载)
国家组织的攻防演习,旨在检验组织机构的安全防护和应急响应能力,提高综合防控水平,包含攻防实战、沙盘推演、应急演练三个阶段。针对攻防实战阶段,我们发布了《比渗透测试更有用,红队演练该如何开展?》、《攻防...
如何理解管理体系的适宜性、充分性与有效性
标准不神秘:如何理解管理体系的适宜性、充分性与有效性■文 | 李鹏飞☞非著名按揭信息安全艺术家很多管理体系标准中,在定义管理体系持续改进时,都会要求从体系的适宜性、充分性和有效性三个方面考虑。比如,在...
信息安全管理体系有效性度量思路
标准不神秘:信息安全管理体系有效性度量思路■文 | 李鹏飞☞非著名按揭信息安全艺术家随着各界对信息安全管理重视程度的加强,越来越多的组织依据ISO27001标准来建立自身的信息安全管理体系(ISMS)...
企业安全建设之矩阵式监控提升安全有效性实践
引言利用工作生活之余的闲暇时间,我维护了“君哥的体历”公众号和“金融业企业安全建设”微信群(文末有入群方式),将我从业十余年的一些体验和经历分享出来,纯粹是自己人生迷茫看不清方向时的一种坚持,坚持沉淀...
日志源有效性监控UseCase-ArcSight实战系列之五
对于基于日志的SIEM系统来说,日志源的有效性是涉及根本的监视项,但目前我所见过的SIEM产品均没有实际意义上有效的功能或Use Case来解决这个问题。从上图可以发现一个日志采集器会采集多个日志源的...
社区警务和以情报为主导的警务:对趋同性或区分性有效性的检查
本文作者:JeremyG.Carter,美国印第安纳波利斯普渡大学,公共和环境事务学院;BryannaFox,美国佛罗里达州坦帕南佛罗里达大学犯罪学系摘要目的——尽管关于情报引导警务(ILP)的学术研...
安全有效性验证的发展趋势
今天看到Mandiant(首个披露中国APT的公司,后被FireEye收购)今年四月的一份报告《安全有效性报告》(文末有报告下载地址),明确提出了“安全验证”平台和服务,内心非常激动,终于看到有商业化...
2