基础设施关联分析简介基础设施关联分析是网络威胁情报(CTI)分析师需要掌握的一项重要技能。在分析恶意软件、钓鱼或网络攻击活动时,它可以帮助分析师看到更全面的威胁图景。基础设施关联分析实质上是寻找攻击者...
德克萨斯大学 | 基于异构域自适应的网络威胁数据多流分类
原文标题:Heterogeneous Domain Adaptation for Multistream Classification on Cyber Threat Data原文作者:Yi-Fan ...
网站篡改监测服务暗链篇
点击蓝字 关注我们 “暗链”是近年来较为严重的问题,也是黑色产业链中攻击者所钟爱的攻击手法,主要是利用非法手段,获取高权重网站的管理权限,并篡改目标网站的重要页面,植入非法网站链接。以下为网站被植入暗...
威胁情报的三种情报类型:综合指南
关注我们 | 发现更多精彩内容威胁情报是收集、分析和传播针对组织的现有或新兴网络威胁信息的过程。威胁情报帮助安全团队更加主动,使他们能够更有效地预防、检测和响应网络攻击。然而,并非...