行为分析 | CN-SEC 中文网

安全文章

BypassWAF研究系列-WAF基础

0x00 前言某一天，女神给我发消息了。不行，我要学bypass，我要重新追回我的女神！0x01 waf的类别一、云waf阿里云盾腾讯网站管家创宇盾 CloudFlare二、软件类安全狗云锁 ...

11月26日5 views评论

阅读全文

安全闲碎

常见安全设备及运营方式

安全设备分类流量侧流量探针原理：通过实时捕获和监测网络数据包、数据包解码、流量过滤和实时监控，为网络管理员提供详细的网络行为分析NIDS（网络入侵检测系统）原理：NIDS基于入侵检测的原理，通过对网络...

10月22日12 views评论

阅读全文

安全闲碎

CrowdStrike的AI能力分析

生成式大模型已经广泛应用于网络安全产业。CrowdStrike作为领先的安全厂商，也在生成式大语言模型上有非常大的投入，并已经广泛用于各安全产品。本文对CrowdStrike的AI能力作综合分析，共分...

10月07日43 views评论

阅读全文

安全新闻

7款流行的用户行为分析（UEBA）工具及特点分析

为了应对不断创新的网络攻击手段、更好地保护企业的数据安全，用户和实体行为分析（UEBA）技术应运而生，它通过收集和分析来自各种来源的数据全面分析和检测内部人员的可疑行为，并提供行为基准、集成威胁情报和...

09月19日38 views评论

阅读全文

安全新闻

面对未来网络安全的20大预测

随着技术的发展速度超出我们的跟进能力，网络威胁的频率和复杂性不断上升。企业如今必须在一个充满挑战的环境中生存。威胁的攻击性日益加剧，保护数字资产的范围大幅扩大。更为复杂的是，未来的技术进步也将被不法分...

09月09日24 views评论

阅读全文

信息情报

身体语言和行为分析：特朗普与内塔尼亚胡的握手

唐纳德·特朗普近日在海湖庄园会见了以色列总理本雅明·内塔尼亚胡。在此次会面中特朗普表现出一些奇怪的肢体语言行为。图：特朗普和金正恩在 2019 年 6 月 30 日的会晤乍一看，你可能会认为特朗普和内...

07月30日12 views评论

阅读全文

安全闲碎

Windows用户行为分析

点击上方蓝字关注我们建议大家把公众号“TeamSecret安全团队”设为星标，否则可能就看不到啦！因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【...】，然后点击【设为...

07月02日17 views评论

阅读全文

安全百科

入侵检测系统（IDS）和入侵防御系统（IPS）的区别

来源：网络技术联盟站你好，这里是网络技术联盟站，我是瑞哥。在当今信息化社会，网络已经成为人们生活和工作的重要组成部分。然而，随着网络的普及和发展，网络攻击的威胁也日益严重。从早期的蠕虫病毒到如今复杂...

06月08日24 views评论

阅读全文

程序逆向

真实的 Windows LPE 0 Day：见解和检测策略

本文将使用 Elastic Defend 功能基于动态行为分析来评估 Windows 本地权限提升技术的检测方法。根据微软、谷歌、卡巴斯基、Checkpoint和其他行业参与者的披露，很明显，Wind...

04月02日87 views评论

阅读全文

云安全

沈嗣贤：信创环境下的系统异构与持续免疫防护实践

信创环境下的系统异构与持续免疫防护实践沈嗣贤东吴证券信息技术总部规划管理部副总监01前言近年来，证券行业网络安全发展日新月异，面临的安全挑战也日益严峻：安全边界的弱化、层出不穷的0day、APT攻击、...

03月20日28 views评论

阅读全文

信息情报

揭开审讯的秘密：五种高效策略

审讯，无论是在执法、情报搜集，还是企业运营的舞台上，都是一个至关重要的环节。特别是在商业环境中，捕捉真实、精确的信息是制定明智决策的基石。在这篇文章中将深入剖析五种独特的审讯技巧，每个技巧都将通过真...

03月16日170 views评论

阅读全文

企业安全

防范企业内部安全威胁的7种武器

现代企业组织的内部威胁有很多种，从心怀不满的员工、勒索事件受害者和安全意识薄弱的用户，到那些对公司网络上敏感数据和系统拥有高级访问权限的用户，包括系统管理员、网络工程师甚至CISO等，都可能对企业数字...

03月07日55 views评论

阅读全文

BypassWAF研究系列-WAF基础

常见安全设备及运营方式

CrowdStrike的AI能力分析

7款流行的用户行为分析（UEBA）工具及特点分析

面对未来网络安全的20大预测

身体语言和行为分析：特朗普与内塔尼亚胡的握手

Windows用户行为分析

入侵检测系统（IDS）和入侵防御系统（IPS）的区别

真实的 Windows LPE 0 Day：见解和检测策略

沈嗣贤：信创环境下的系统异构与持续免疫防护实践

揭开审讯的秘密：五种高效策略

防范企业内部安全威胁的7种武器

在线咨询

微信