一名恶意行为者被发现与2023年6月一场云凭证窃取活动有关，这场活动主要针对Azure和Google Cloud Platform (GCP)服务，这标志着该敌手的目标范围已扩大到Amazon Web...
07月15日18 views评论aws
恶意软件
威胁情报信息分享|TeamTNT的云凭证窃取活动现在针对Azure和Google Cloud
07月15日18 views评论aws
恶意软件
07月15日18 views评论aws
恶意软件
网吧威胁狩猎
网吧威胁狩猎之前在网吧上网steam游戏账号经常被丢，然后我找一个网吧装上复杂之眼EDR抓一下看看会不会出报警，我们在网吧安装好复杂之眼EDR，然后进行监测行为数变化和报警，网吧环境各种广告程序很多，...
03月20日31 views评论edr
威胁狩猎
Windows | 凭证窃取与缓解措施（二）
Windows 中存在各种权限认证相关的凭证以及缓解凭证窃取的措施，本文旨在厘清 Windows 中常见的凭证基本概念以及对应的缓解措施。&nbs...
01月11日安全文章56 views评论域控制器
注册表