《网络安全知识体系》对抗行为(十七):用于了解恶意操作的模型之地下经济建模为资本流动将地下经济建模为资本流动如第1节所述,犯罪分子进行许多恶意操作的目的是从受害者那里赚钱。因此,跟踪低资金是更好地了解...
国外开源威胁情报feed站点相关介绍(1)
威胁情报feed,是指可以将威胁情报自动化的向现有安全防护体系提供,通过现有安全体系实现对威胁的防范、响应等。常见的威胁情报feed包括了域名、ipv4、url、邮箱、恶意软件md5等。守望者一直在关...
对抗行为(五):依赖网络的有组织犯罪分子对手的特征
《网络安全知识体系》对抗行为(五):对手的特征之依赖网络的有组织犯罪分子依赖网络的有组织犯罪分子在本节中,我们将描述具有财务目标并使用复杂的技术基础设施(例如僵尸网络)进行的犯罪。与上一节中描述的网络...
恶意软件和攻击技术(十):恶意软件检测之恶意软件攻击的检测
《网络安全知识体系1.1》恶意软件和攻击技术(十):恶意软件检测之恶意软件攻击的检测4.2 恶意软件攻击的检测我们已经讨论了识别恶意软件的静态和行为模式的方法,然后可以使用它们来检测相同或类...
黑客用机器学习发动攻击的九种方法
机器学习算法是一柄双刃剑,既可被用来改进和加强网络安全解决方案,帮助人类分析师更快地分类威胁和修复漏洞,也会被黑客用来发动更大规模、更复杂的网络攻击。机器学习和人工智能正在成为新一代威胁检测和响应工具...
利用机器学习发起攻击的九种方式
机器学习和人工智能(AI)正成为一些威胁检测与响应工具的核心技术。其即时学习和自动适应网络威胁动态的能力令安全团队如虎添翼。然而,一些恶意黑客也会利用机器学习和AI扩大其网络攻击,规避安全控制措施,以...
邮件保护技术
电子邮件(Email)也是整个互联网业务重要的组成部分,作为企业重要沟通工具关键程度日益提升,同时安全问题也日益突出。  ...
反蜜罐技术学习
之前都在卖盾了,这次讲讲卖矛的故事。 0x00 写在最先翻译自别人的文章,Neal Krawetz,hackerfactor网站的创建者,主要从事反垃圾邮件、计算机取证和安全方面的研究。 还是一样,有...
利用NLU优化DLP提高邮件安全
电子邮件安全初创公司Armorblox最新推出的高级数据防泄漏服务强调了利用人工智能的力量来保护诸如电子邮件的企业通信。研究如何使自然语言(人使用的语言)代替像Java, C, 或者 Rust这样的构...
CERT-UA警告恶意垃圾邮件传播Jester信息窃取程序
近期,乌克兰计算机应急响应小组(CERT-UA)检测到某恶意垃圾邮件活动,该活动旨在传播名为Jester Stealer的信息窃取程序。据调查,乌克兰CERT发现的该恶意邮件主题为“化学攻击”,邮件中...
《2022年Q1企业邮箱安全报告》4952万钓鱼来自境外!
《2022年Q1企业邮箱安全报告》CACTER邮件安全联合中睿天下为您解读持续泛滥的病毒邮件攻击以及补贴诈骗邮件。Q1垃圾邮件宏观态势仅就正常邮件而言,统计显示,全国企业邮箱用户在2022第一季度年共...
安全区域边界-(四)恶意代码和垃圾邮件防范
安全区域边界控制点4.恶意代码和垃圾邮件防范恶意代码是指怀有恶意目的可执行程序,计算机病毒、木马和蠕虫的泛滥使得防范恶意代码的破坏显得尤为重要。恶意代码的传播方式在迅速地演化,目前恶意代码主要都是通过...
8