前言很快又是各种攻防演练了,每到这个时候,本公众号都会给红蓝双方的小伙伴们放送一点福利。虽然本号内容更新比较佛系,但是还是感谢诸位一直的关注。关于功能该蜜罐为mysql蜜罐,即在你的服务器上模拟一个m...
HW必备-蜜罐如何在攻防演练中战术部防
原创作者:长亭科技,已获授权。在开始阅读这篇文章之前,请先仔细看看以下几个问题,如果它们刚好是你关心的,请继续下面的文章内容。你是否除了需要知道是否有入侵,还需要知道对方的目标是什么?轨迹是什么?行为...
一种通过 ZoomEye 捕获全新 Docker 蜜罐的案例
在写《一个通过ZoomEye获取IOC的案例》我发现搜索Docker的关键词:Server: Docker 会匹配到大量的蜜罐,而这些蜜罐符合Anglerfish类蜜罐的特征,目前这里蜜罐非常常见部署...
雷达系统精确识别蜜罐,夯实全面资产测绘基础
一、蜜罐应用成为主动防御刚需2016年4月,习近平总书记在网络安全和信息化工作座谈会上发表重要讲话指出,“网络安全的本质是对抗,对抗的本质是攻防两端能力的较量”。同年,《网络安全法》颁布,出台网络安全...
蜜罐如何在攻防演练中战术部防?
蜜罐是一种软件应用系统,用来称当入侵诱饵,引诱黑客前来攻击。攻击者入侵后,通过监测与分析,就可以知道他是如何入侵的,随时了解针对组织服务器发动的最新的攻击和漏洞。 在开始阅读这篇文章之前,请先仔细看看...
政企机构蜜罐产品选型应关注6大问题
近日,数说安全发布了《中国网络安全蜜罐顶级供应商评估报告》。报告选取了国内20家左右蜜罐厂商的主流产品进行研究,经过行业专家投票及多个环节的详细评估,最终确定了8家进入“中国网络安全蜜罐顶级供应商”,...
溯源反制之MySQL蜜罐研究
这是 酒仙桥六号部队 的第 142 篇文章。全文共计12732个字,预计阅读时长33分钟。前言前不久,零队发了一篇《MySQL蜜罐获取攻击者微信ID》的文章,文章讲述了如...
6计连环——蜜罐如何在攻防演练中战术部防?
在开始阅读这篇文章之前,请先仔细看看以下几个问题,如果它们刚好是你关心的,请继续下面的文章内容。你是否除了需要知道是否有入侵,还需要知道对方的目标是什么?轨迹是什么?行为是什么?工具是什么?比较而言,...
浅谈Mysql蜜罐识别
感谢投稿,版权所有,转载请注明出处。在协议上识别蜜罐Mysql协议 在登录Mysql服务器时,Mysql会向客户端发送一个验证挑战包。从挑战包内我们可以获取到很多有用的信息,例如通信协议版本、数据库版...
攻防之蜜罐总结
持续3周的HW总算是结束了,HW行动中红蓝双方使出浑身解数,开展攻击与反攻击的终极大战。作为一名蓝方人员,不仅看到了传统防御技术在这次HW中的精彩表现,更感受到了主动防御技术在HW中发挥的巨大作用,在...
重磅!《保密科学技术》特邀创宇蜜罐探讨“蜜罐安全”
该文章原文《基于网络诱捕与攻击溯源的蜜罐技术及其应用》转载于 《保密科学技术》杂志作者:李伟辰 曹文杰 张晶晶 / 北京知道创宇信息技术股份有限公司【摘要】网络安全体系建设是一个系统化实现的过程,随着...
转发有奖 | 攻防第一日漏洞整理及解决方案
-1-攻防第一日小结第一日的竞争就十分激烈,为了方便大家理智“吃瓜”,现在就来总结一下,现在还“存疑”的漏洞,以及已经官方辟谣的漏洞。“疑似”漏洞汇总· 某微OA8 前台SQL注入· 某微OA9 前台...
18