0x01 钓鱼预警晚上爆出一个堪比关于 Apache Log4j2核弹级别漏洞,有很多人就迫不及待的想要poc,exp现在在github搜索关键字:Spring rce就有些不法分子在github发布...
XDR关键能力与产品演进分析
随着人工智能技术的快速融入,新一代网络技术使攻击变得更加隐蔽和快速,基于对抗性机器学习的攻击和高级威胁使攻防对抗的战斗越来越惨烈,而为了应对各种挑战,“XDR”解决方案应运而生。在安全牛最新开展的《X...
以分层管控措施缓解安全警报过载
很多安全运营团队常常被大量警报淹没,这严重影响了其工作效率,甚至使其对响应警报的能力产生怀疑和缺乏信心。企业组织在面对网络安全威胁时,应选择合适的警报管理工具,并实施分层管控措施,以抵御网络犯罪分子实...
【干货】日志管理与分析(一)——日志收集及来源
对广大IT工作者,尤其是运维和安全人员来说,“日志”是一个再熟悉不过的名词。日志从哪来?机房中的各种软件(系统、防火墙)和硬件(交换机、路由器等),都在不断地生成日志。IT安全业界的无数实践告诉我们,...
端点安全数据中的泰坦巨兽
泰坦在西方语言中,泰坦(titan)是来描叙“巨大”、“了不起”的形容词,与之匹配的往往是神。按照经典的神话系统,泰坦在被奥林匹斯神系取代之前曾经统治世界,以“泰坦巨人”的形象口口相传。在电影所构建的...
9