点击兰花豆说网络安全,了解更多网络安全知识网络安全行业是一个技术型密集行业,需要持续做技术迭代和创新,技术和行业经验非常重要,研发人员更是这个行业的中流砥柱,没有持续的研发投入,没有大量的技术创新,一...
代码审计之浅谈RASP技术
前言:想摆会烂,所以就落个笔吧。 其实本来是想写关于IAST技术的,但是认真思考了下,感觉笔者自己本身也不太能讲清楚IAST技术,怕误人子弟。 所以最后还是基于笔者的理解以及实际应...
ATT&CK - 识别技术使用的模式
识别技术使用的模式 技术使用模式包括识别用户是否为异地工作、远程连接或其他可能不太受限制/安全的访问技术。 检测 可通过常见防御检测(是/否/部分): 否 解释:无法检测到物理观察、用于远程访问指令的...
滥用DHCP管理员组在Windows域中升级权限
执行摘要Akamai 研究人员发现了一种新的权限升级技术,该技术会影响利用 DHCP 管理员组的 Active Directory (AD) 环境。如果 DHCP 服务器角色安装在域控制器 (DC) ...
运营技术 (OT) 和网络安全:保护关键基础设施
运营技术 (OT) 包括能够直接检测或引发工业设备、资产、流程和事件变更的硬件和软件。它强调了与传统信息技术(IT)系统的技术和功能区别,强调工业控制系统环境。工业控制系统 (ICS) 代表了运营技术...
揭开审讯的秘密:五种高效策略
审讯,无论是在执法、情报搜集,还是企业运营的舞台上,都是一个至关重要的环节。特别是在商业环境中,捕捉真实、精确的信息是制定明智决策的基石。 在这篇文章中将深入剖析五种独特的审讯技巧,每个技巧都将通过真...
物联网安全-物联网介绍及其架构
本周天终端安全开发直播,带你走进智能终端安全! 最近,我收到了一些对物联网安全感兴趣的人的问题,询问从哪里开始物联网安全研究,因此,我决定做一组有关物联网安全的文章,以帮助想要进入物联网安全、物联网渗...
低代码在平台类网络安全产品中的应用实践
点击上方蓝色字体关注,了解更多网络安全知识引言近年来,随着网络攻击和安全威胁的不断升级,网络安全成为了企业和组织不可忽视的关键议题。为了有效应对这一挑战,各类网络安全产品应运而生。在产品的研发过程中,...
打印机信息安全风险浅谈
三十年前买一台每分钟只能打印4页的A4黑白激光打印机,需要花费一个工人2-3年的工资;而今天买一台每分钟能打印20页的A4黑白激光打印机,却只需要一个工人2-3天的工资。技术的迭代、产业链的健全,伴随...
网络安全挂图作战之技术对抗挂图作战
新时代网络安全的显著特征是技术对抗。为了大力提升网络安全技术对抗能力,需要建设网络安全保护平台,建设网络安全智慧大脑,利用大数据和人工智能等技术将网络安全业务上图,实施挂图作战。 什么是“技术对抗”?...
ATT&CK,网络攻击行为的定义框架
ATT&CK(Adversarial Tactics, Techniques, and Common Knowledge)是一个由MITRE组织于20...
参数加密签名 & JS逆向
这首歌是前一段时间旅行时候听当地少数民族的哥们儿唱的,虽然只是作为席间祝酒歌,同时音响声音挺杂的,但是他唱出来超级好听,找了好几天才找到歌名,现在推荐给大家0x00 背景 年少无知的时候经常在渗透测试...
58