一天几千块钱让你们写技战法,就写这样SPA攻击首先社会工程学是什么?有人定义为人肉搜索,有人定义为信息窃取。如果一定要我做一个定义的话社会工程学是通过对社会人的心里弱点、习惯弱点的分析,通过手段达到目...
天御情报局 | APT-TY-3技战法(tradecraft)和操作安全(OPSEC)错误
技战法(tradecraft):1.没有两个主机与同一个C2通信,具有相同的恶意软件哈希,具有相同的后门文件名。2.他们通过.eml文件中的后门传输恶意软件并使用Outlook Express提取,然...
白小勇:零信任环境下企业数据安全新战法
近日,由国家工业信息安全发展研究中心、云安全联盟大中华区、中国电子商会自主创新与安全技术委员会指导,中孚信息主办的2021年MIX安全云峰会成功召开。炼石网络创始人、CEO白小勇受邀参加,并作《零信任...