虽然红蓝对抗机制和蓝军团队建设的经验和思考笔者已经通过不同渠道(博客、公众号、公开演讲等)多次分享了,但是今天这篇文章主要是谈一谈关于如何更好地呈现红蓝对抗的价值。众所周知,近几年由于国家政府的重视红...
网络分段安全最佳实践
网络分段使组织能够降低网络安全风险,并作为定义零信任安全策略的重要第一步。网络分段创建了零信任安全策略可以强制执行访问控制的网络边界。过去,许多组织仅在网络外围定义安全边界。以下步骤概述了如何在公司网...
某加密货币交易平台483个账号被黑,提现3400万美元
Crypto.com受到网络攻击,确认有483个账号被黑,价值3400万美元的加密货币被提现。 Crypto.com事件分析 从每日交易量来看,Crypto.com是全球第三大加密货币交易平台。该平台...
区块链是否真的安全?黑客盗取价值6亿美金数字货币
2021年8月10日,Poly Network 发推文宣布,PolyNetwork 在 @BinanceChain、@ethereum 和 @0xPolygon 上遭到了黑客攻击,黑客利用区块链跨链协...
我如何挖到了一个价值8000美金的Uber漏洞
点击上方蓝字可以订阅哦我研究Uber漏洞已经有一段时间了,而这是我第一次发布关于Uber漏洞挖掘的报告,希望可以给大家提供一些有趣的挖洞思路。在这篇文章中,我将会跟大家分享一个我在Uber系统中发现的...
一名黑客有多大价值?
继5月28日支付宝被“光纤君”挖断网之后,携程网也“挂了”。28日上午11时许,携程旅行网官网及官方APP均出现无法使用情况,一直到当日20:15左右,携程网与携程APP才逐步恢复正常。 对此,携程公...
关于技术管理的一些迷思
每年都有大量年轻人涌入互联网这个行业,等到来年又开始跳槽、转型,但很少有人能做到,扎根于一家企业,稳扎稳打往上走,给自己的未来铺好路。以我的经验看,还是要尽早做到管理层。其实很多老板,都很愿意给新人机...
谭晓生:数字时代 安全护航
“从人到组织到社会到国家,数字带给人类的价值在哪里,网络安全就应当出现在哪里,不仅如此,我们还要致力于更快速、更有效、更全面、更长远地解决安全风险。”人类社会从农业革命、工业革命、科学革命发展到现在的...
并不是所有“威胁情报”都具备应用价值!
自从Mandiant公司针对网络安全事件追踪以来,越来越多的企业担忧自身是否会遭受到外部攻击,对“威胁情报”的关注度变得空前高涨,威胁情报概念也被大量的泛化。但实际上,并不是所有“威胁情报”都能在应用...
人间骗局:裸聊,博彩,与一场价值 200 万的杀猪盘
本文来自故事FM(story_fm)关于裸聊骗局的故事,我已经写过很多次了。 但是还是源源不断的有读者留言说自己玩脱了被骗,要我说活J8该被骗。 我就纳闷了,咋就那么管不住自己的小...
3