事件奇安信威胁情报中心红雨滴团队最近在回滚沙箱数据时,发现了一封格式异常的eml邮件:邮件标题为“《주요기사》 김정은원수님께서 이란이슬람공화국 제1부대통령에게 조전을 보내시였다”,翻译成中文为...
HVV技战法 | 构建坚实防线:企业网络安全态势感知平台的应用与实战
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
如何利用威胁情报优化攻击面管理
背景网络安全正在经历从被动防御到主动防御的重要发展,即不满足于事后被动地响应,而是在事前进行主动预防、发现和阻断潜在的威胁,而采用威胁情报协同攻击面收敛方面至关重要。通过组织精准的情报数据,安全人员可...
威胁情报 | Patchwork 组织更新武器库,首次利用 Brute Ratel C4 和 PGoshell 增强版发起攻击
作者:K&XWS@知道创宇404高级威胁情报团队时间:2024年7月15日01概述近期,知道创宇404高级威胁情报团队捕获到Patchwork组织疑似针对不丹的攻击样本,该样本除加载已多次发现...
攻防演习丢分重灾区避坑指南
为了快速做到威胁研判和应急处置,BT师傅们可以利用红雨滴云沙箱在Windows、Linux、Mac、Android任意操作系统下对任意复杂形式的文件进行恶意特征检测及高级对抗阻击样本逃逸,单个文件最大...
海莲花组织以社保话题为诱饵进行 APT 攻击
作者:知道创宇404高级威胁情报团队时间:2024年7月9日 01 概述 近期,知道创宇404 高级威胁情报团队发现海莲花组织针对的攻击样本,该样本以社保、公积金调整等字眼吸引受害者点击,同时我们发现...
攻防演习丢分重灾区闭坑指南(内附免费高级工具)
为了快速做到威胁研判和应急处置,BT师傅们可以利用红雨滴云沙箱在Windows、Linux、Mac、Android任意操作系统下对任意复杂形式的文件进行恶意特征检测及高级对抗阻击样本逃逸,单个文件最大...
在APT32的分析报告里学习与吸收
昨天关注的安全类公众号收到了最新一条推送,内容是知道创宇404高级威胁情报团队发现海莲花(APT32)组织的最新攻击样本,在此期间对该样本进行了分析与举证输出了一篇文章威胁情报 | 海莲花组织以社保话...
抓NSA特种木马的方法
我不会说只有我一个人知道这种方法,但这可能是第一次公开讨论。这就好比,美国情报机构说:“俄罗斯将在2022年2月24日入侵乌克兰”,但美国情报机构绝对不会告诉你,他是如何知道的以及从哪里搞到的情报。所...
SIEM 威胁情报:甲方运营视角与乙方交付视角
家人们点击上方蓝字关注我1引言SIEM 通过收集、分析和关联不同安全设备和系统的日志数据,可以帮助企业实时监控网络安全状况,检测潜在威胁并快速响应。在此过程中,威胁情报(Threat Intellig...
构建适用于任何环境的多功能威胁情报计划
了解如何构建全面的威胁情报计划,以识别、分析和应对任何环境中的网络威胁。 在当今快速发展的数字环境中,网络威胁情报 (CTI) 比以往任何时候都更加重要。为了保护宝贵资产免受不断升级的网...
超越IOC:基于分析驱动的威胁狩猎生成上下文线索
这篇文章讨论了在实际操作中如何进行威胁狩猎,尤其是如何超越仅依赖IOC(指标)的方法,通过分析驱动生成更加上下文的狩猎线索。文章的主要内容包括:IOC扫描是否等同于狩猎?虽然通过IOC扫描匹配SIEM...
54