©网络研究院安全研究团队发现了一个开放且无密码保护的数据库，其中包含 9,098,506 条记录和个人身份信息 (PII)。该数据包含信用卡处理信息，包括商户名称、收款人姓名、部分信用卡号码、到期日期...
12月17日58 views评论信用卡
电子邮件地址
信用卡处理公司在线曝光900万条交易记录
12月17日58 views评论信用卡
电子邮件地址
12月17日58 views评论信用卡
电子邮件地址
网络安全知识：什么是安全意识培训
什么是安全意识培训？从广义上讲，可以将安全意识培训视为确保个人理解并遵循某些做法以帮助确保组织的安全。从这个角度来看，安全意识培训几乎一直存在，尤其是当您考虑到军事应用中的安全需求时。如今，安全意识培...
12月08日85 views评论网络安全
网络钓鱼
网络安全知识：什么是社会工程学
回复“djcp1129”获取“《黑客心理学——社会工程学原理》”电子书什么是社会工程学？网络安全策略的最大弱点是人类，而社会工程利用了目标用户无法检测到攻击的优势。在社会工程威胁中，攻击者使用人类情感...
11月29日137 views评论攻击者
用户
ENISA报告 | 2022年网络威胁态势全景
欧盟网络安全机构 (ENISA) 致力于在整个欧洲实现高度共同的网络安全水平。2022年11月，ENISA发布了第十版《ENISA威胁态势报告》（ENISA Threat Landscape 2022...
11月17日128 views评论勒索软件
网络安全
CISA力推防钓鱼MFA，专家指责是误导用户
近日，CISA发布推动防钓鱼MFA（多因素身份认证）的备忘录和实施指南，敦促机构和企业为所有用户和所有服务（包括电子邮件、文件共享和财务帐户访问）实施防钓鱼MFA。CISA在备忘录中指出有些MFA方式...
11月17日19 views评论恶意软件
攻击者
大多数攻击者只需要不到十小时就能找到漏洞
只需要不足10个小时，道德黑客就能找出可用来突破网络边界的漏洞，进而利用整个环境；而渗透测试人员专注云安全，能以最快速度获得目标资产的访问权限。此外，一旦发现漏洞或缺陷，大约58%的道德黑客都能在不到...
10月08日21 views评论攻击者
网络安全
[调研]大多数攻击者只需要不到十小时就能找到漏洞
只需要不足10个小时，道德黑客就能找出可用来突破网络边界的漏洞，进而利用整个环境；而渗透测试人员专注云安全，能以最快速度获得目标资产的访问权限。此外，一旦发现漏洞或缺陷，大约58%的道德黑客都能在不到...
10月07日29 views评论攻击者
网络安全
用户网络安全意识培训应该涵盖的12个领域
2022年，7月25日写在前面：好的用户网络安全意识培训应该是内容全面，容易被用户接受。本篇文档结合厂商自己的经验，以十二种技术场景为例，覆盖最终用户应该了解的网络安全风险，娓娓道来，有趣而不枯燥，每...
09月19日20 views评论攻击者
网络安全
网络安全攻击方式之社会工程学
检测社会工程消息
介绍社会工程消息对个人和组织构成重大威胁，因为它们能够帮助对手破坏账户、设备、系统或敏感信息。本文提供有关识别通过电子邮件、SMS、即时消息传递或社交媒体应用程序提供的其他直接消息传递服务传递的社会工...
07月11日4 views评论攻击者
敏感信息
国际刑警查获五千万美元，逾两千名“社会工程师”被捕
更多全球网络安全资讯尽在邑安全近日，有消息显示，一项代号为“2022第一缕光”（First Light 2022）的国际执法行动在全球范围内共查获了5000万美元赃款，数千名参与社会工程诈骗的人遭到逮...
06月17日28 views评论受害者
攻击者
RedTeam 教程分享
红队详细笔记 分享一个以前看到的老外红队笔记很值得学习,比较成体系的一套资料.这套学完妥妥的红队没问题了------------文末获取教程资源目录初始访问执行持久性权限提升防御规避凭证访...
04月27日安全文章128 views评论红队
网络钓鱼
7