关联分析 - 第 2 | CN-SEC 中文网

安全新闻

今天二月二，把三哥的木马拉出来祭天

开头一张图，下面是正文去年三哥的木马没少在国内活跃，笔者烧电一个月，终于将去年从网上收集到的样本全灌到了数据库里面，下面列出变种和hash，随便使用不必感谢。数据使用同源关联分析，可能略有误差。Tro...

03月13日44 views评论

安全工具

Windows-应急服务辅助工具Windows下图标化，一键辅助辅助工具，生成数据采集、报告报告。关联分析：规则链1. 启动 --> 进程pid --> 网络端口自 --> 本地文件...

10月05日117 views评论

HW&HVV

‍在通过钓鱼邮件等一系列手法占领一台计算机之后，攻击队入侵的脚步会进一步加快，包括收集域内信息，探查可能保存机密文件和敏感信息的主机位置，确定横向移动的目标，比如存储了所有计算机用户的账户密码信息的域...

08月02日35 views评论

安全闲碎

摘　要：基于威胁情报的网络安全监测预警体系在原有能力的基础上，建立网络空间威胁的“情报档案库”，一方面，利用情报全网共享机制达到“一点发现问题，全网风险屏蔽”的防御效果，利用情报库的关联分析机制增强网...

06月21日286 views评论

IoT工控物联网

摘　要：以准确、高效地检测工控设备异常为目的，研究基于数据挖掘与关联分析的工控设备异常运行状态自动化检测方法。以采集的某电厂 DCS 网络全流量数据形成的工控设备运行状态日志序列为输入，通过预处理、特...

05月23日62 views评论

安全闲碎

市场分析近三年，日志分析产品成为我国信息安全市场中增速最快的子市场，市场需求爆发的同时也充分证明了产品的价值所在——日志分析解决了客户现实生活中的...

05月11日241 views评论

企业安全

0x00 前言由于工作变动，入职了一家小甲方，由于安全只有一个人，可谓是苦不堪言，猛男落泪.JPG。在堆完一些基础的设备后，由于告警分散，无法关联分析，设备之间无法联动等等，一个安全运营平台的需求就特...

03月20日142 views评论