虽然大型企业确实每天都会成为网络攻击的目标，但实际上面临最大损失风险的是小型企业。 这是因为威胁行为者将小型企业视为容易攻击的目标，因为它们通常不会像金融机构或科技公司那样投资于网络安全。&...
03月18日10 views评论网络安全
网络攻击
小型企业的5个经过验证的网络安全技巧
03月18日10 views评论网络安全
网络攻击
03月18日10 views评论网络安全
网络攻击
LockBit勒索病毒的前世今生和应对策略
点击上方蓝色字体关注，了解更多网络安全知识在数字时代，随着科技的飞速发展，网络安全问题愈发凸显。恶意软件和勒索软件等网络威胁正不断演变，其中一款备受关注的勒索软件就是LockBit。本文将深入介绍Lo...
03月01日11 views评论勒索
勒索软件
剖析Dongtai IAST的实现
1. 开言 2. IAST前期工作 2.1. 插桩策略 2.2. 插桩（查找定位） 2.3.插桩（执行修改） 3. IAST功能实现 3.1. 梳理数据类型 3.2.事件分发 3.3.聚合说明功能机制...
12月29日14 views评论iast
策略
网络安全策略：账户管理策略
账户管理策略定义账户：用户ID（有时称为用户名）和密码的任意组合，用于授予授权用户访问计算机、应用程序、网络或任何其他信息或技术资源的权限。安全管理员：负责监视和实施系统的安全控制和过程的人员。{单位...
12月11日21 views评论员工
账户
如何使用Polaris验证你的Kubernetes集群是否遵循了最佳安全实践
关于Polaris Polaris是一款针对Kubernetes的开源安全策略引擎，可以帮助广大研究人员通过验证和修复Kubernetes的资源配置，来审查Kubernetes集群是否遵循了最佳安全实...
08月31日60 views评论kubernetes
集群
HW之流量告警分析思路
一、流量告警分析中常见的问题 1.安全告警DDOS 实时安全威胁日志在单位时间内大批量触发，导致安全管理人员高强度工作，在分析某安全事件过程中新的告警事件出现导致处置不及时给网络带来安全隐患。 2.误...
08月06日53 views评论流量
白名单
云安全案例15: 亚马逊云供应链攻击的三大提权路径
Wiz研究团队对在亚马逊云环境中提供给第三方供应商的权限进行了广泛的研究， 结果应该是一个警钟：82% 的公司给第三方供应商提供高度特权的角色76% 的公司存在允许完全接管帐户的第三方角色超过 90%...
05月29日43 views评论供应商
权限
七层强大网络安全策略
针对组织的网络安全威胁逐年增加。然而，通过分层的网络安全方法，公司可以应对现代威胁。分层网络安全策略是利用不同的技术和协议在网络的各个部分之间建立防御的策略。这七层中的每一层都与其他层协同工作，为环境...
05月02日57 views评论网络
网络安全
检测浏览器扩展的数据收集行为与其声明的隐私策略的不一致性
原文标题：Detection of Inconsistencies in Privacy Practices of Browser Extensions原文作者：Duc Bui, Brian Tang...
04月17日7 views评论数据类型
文档
如何进行弱口令扫描
如何进行弱口令扫描1 弱口令扫描概述一：存在场景协议：RDP、SSH、Telnet、FTP等应用：各种操作系统、数据库、Web应用系统等设备：服务器主机、路由器、交换机、网络打印机等二：常见扫描产品H...
04月13日46 views评论ip地址
口令
防火墙运营审计六步曲
防火墙是现代网络安全架构体系的关键性组成部分，为入站、出站的网络流量充当把关员，已经在企业网络中大量应用。然而，很多组织却忽视了非常重要的一点：防火墙系统只有在正确的策略配置并不断运营优化的前提下，才...
04月12日30 views评论信息
防火墙
【实用】Linux安全基线检查脚本
脚本功能： 检测密码设置策略的口令生存期是否符合规范 检测密码设置策略的口令更改最小间隔天数是否符合规范 检测密码设置策略的口令最小长度是否符合规范 检测密码设置策略的口令过期前警告天数是否符合规范 ...
03月28日安全工具46 views评论密码
脚本