应急响应

被攻击目标全息画像

知己知彼，在攻击源画像的基础上，采用“主被动”协同机制，对被攻击目标进行画像，也是至关重要的一个环节。其中：被动手段：依托网络流量分析，以拓扑图的方式展现资产类型、位置、通联关系等。主动手段：通过探测...
admin 06月01日215 views评论ip 网络
阅读全文
安全百科

什么是红队？

一个精锐的部队必定有的建设:人员、武器库、漏洞库。正所谓一人造系统，一人造结构，一人造载荷，虽单危害小，但组却似火箭威力无穷，可见Team的分工决定后期的发力。如果每个队员能够互相尽可能分享所学技术，...
admin 05月30日93 views评论漏洞 网络
阅读全文
取证分析

【VPN破网技术及取证研究】

当前随着网安部门对互联网违法犯罪的不断深入整治与打击，电信诈骗、网络黑产、黑客攻击和网络非法言论等违法犯罪行为在网上的活动变得越来越隐蔽化，嫌疑人通过代理、VPN方式联网，采取随意切换IP地址、使用境...
admin 05月27日412 views评论代理 网络
阅读全文
安全新闻

35类主流商用密码产品

2020年1月1日，《中华人民共和国密码法》正式颁布施行，这是我国密码发展史上具有里程碑意义的大事。在密码法中，对于商用密码是这样定义的：“商用密码用于保护不属于国家秘密的信息。公民、法人和其他组织可...
admin 05月17日329 views评论安全 网络
阅读全文
云安全

ISACA Blog | 零信任中的IT审计

“零信任”是最近在互联网上流行的安全术语之一，但它意味着什么？为什么安全或IT审计团队应该开始关注这个术语？传统企业关心的是通过部署防火墙、网络代理和其他边界隔离机制来形成分层的防御边界，以阻止恶意行...
admin 05月16日81 viewsISACA Blog | 零信任中的IT审计已关闭评论安全 网络
阅读全文