为了快速做到威胁研判和应急处置,BT师傅们可以利用红雨滴云沙箱在Windows、Linux、Mac、Android任意操作系统下对任意复杂形式的文件进行恶意特征检测及高级对抗阻击样本逃逸,单个文件最大...
在APT32的分析报告里学习与吸收
昨天关注的安全类公众号收到了最新一条推送,内容是知道创宇404高级威胁情报团队发现海莲花(APT32)组织的最新攻击样本,在此期间对该样本进行了分析与举证输出了一篇文章威胁情报 | 海莲花组织以社保话...
抓NSA特种木马的方法
我不会说只有我一个人知道这种方法,但这可能是第一次公开讨论。这就好比,美国情报机构说:“俄罗斯将在2022年2月24日入侵乌克兰”,但美国情报机构绝对不会告诉你,他是如何知道的以及从哪里搞到的情报。所...
SIEM 威胁情报:甲方运营视角与乙方交付视角
家人们点击上方蓝字关注我1引言SIEM 通过收集、分析和关联不同安全设备和系统的日志数据,可以帮助企业实时监控网络安全状况,检测潜在威胁并快速响应。在此过程中,威胁情报(Threat Intellig...
构建适用于任何环境的多功能威胁情报计划
了解如何构建全面的威胁情报计划,以识别、分析和应对任何环境中的网络威胁。 在当今快速发展的数字环境中,网络威胁情报 (CTI) 比以往任何时候都更加重要。为了保护宝贵资产免受不断升级的网...
超越IOC:基于分析驱动的威胁狩猎生成上下文线索
这篇文章讨论了在实际操作中如何进行威胁狩猎,尤其是如何超越仅依赖IOC(指标)的方法,通过分析驱动生成更加上下文的狩猎线索。文章的主要内容包括:IOC扫描是否等同于狩猎?虽然通过IOC扫描匹配SIEM...
工作中常用的威胁情报中心
在安全攻防的工作过程中,往往需要对情报进行分析和定位,市场稳定成熟的情报中心是利用可大大提高工作效率,下面推荐下平时工作过程中经常会使用到的威胁情报中心。计算机病毒防御技术国家工程实验室:HTTPS:...
检测OpenSSH远程代码执行漏洞CVE-2024-6387(行为和流量)
背景: Qualys团队在OpenSSH服务器(sshd)中发现了一个漏洞(信号处理程序竞争条件):如果客户端未能在LoginGraceTime秒内完成身份验证(默认为120秒,旧版OpenSSH为6...
蓝队分析、溯源、反制总结
监测/分析经验小结 在护网期间,蓝队主要就是通过安全设备看告警信息,后续进行分析研判得出结论及处置建议,在此期间要注意以下内容。 内网攻击莫忽视 内网攻击告警需格外谨慎,可能是进行内网渗...
防御任意SSH远程代码执行漏洞
近期,OpenSSH服务器(sshd)中发现了一个严重的远程代码执行漏洞(CVE-2024-6387),被称为"regreSSHion"。这个漏洞影响了大量互联网上的SSH服务器,可能导致未经授权的远...
攻防演练指南:如何用威胁情报领先一步?
兵马未动,情报先行!年度攻防大考前夕,红蓝队在情报收集上各显神通,红队从全网、全方位寻找情报和突破点,既关心物(如业务系统)也关心人(如人员信息);而蓝队不仅仅要关注本地自身业务和网络,还要关心互联网...
利用云助手进行演练和黑产攻击事件频发
1概述微步情报局通过近期的威胁狩猎发现了多起利用具备“远控”功能的合法软件进行攻击的攻击事件,相关事件既包括真实的黑产攻击事件,也包括各类攻防演练活动相关的攻击事件。鉴于24年演练在即,为了更好的帮助...
52