导读CISA(美国网络防御局,又称网络安全与基础设施局)的红队主要负责"民用"关键基础设施的渗透测试,而NSA(美国国家安全局)红队的主要负责测试高度安全的"军用"和国防领域的渗透测试,主要目标包括:...
美国前高级安全官员认为美联邦大规模裁员将损害网络安全
美国马里兰州米德堡国家安全局园区内的美国网络司令部大楼底特律 3 月 5 日(路透社)——美国国家安全局一名前高级官员周三表示,大规模裁减联邦政府工作人员将对网络安全和国家安全产生“毁灭性”影响。美国...
太劲爆了!美国国家安全局的秘密X爱聊天记录曝光(清晰大图版)
家人们,今天咱必须好好唠唠美国情报界这档子 “劲爆” 事儿啊!这美国情报界不是一直标榜自己专业、严谨,肩负着维护国家安全的重任嘛,结果呢,居然被爆出来有上百号人在工作用的机密通讯软件上聊色情内容,这可...
信息安全保障指标体系
在一次工作交流中,一单位在规划设计过程中,其中一个模块提出做“信息安全保障”的规划设计,但是我发现对方对信息安全保障的理解有点自说自话,因为对面要么是大厂要么是研究生,一副自信满满滔滔而谈中不容置疑,...
从中国视角看 NSA(方程式组织)的 TTP(攻击套路)
有删减,避免不必要的麻烦。由于我(原作者)居住在五眼联盟国家(澳大利亚),想知道中国发布了哪些有关五眼联盟行动的报道。这让我陷入了对中国网络安全实体归咎于 NSA 的 TTP 的深入研究——或者。这些...
MS17-010图形化检测工具
永恒之蓝漏洞(MS17-010),它的爆发源于 WannaCry 勒索病毒的诞生,该病毒是不法分子利用NSA(National Security Agency,美国国家安全局)泄露的漏洞 “Etern...
NSA强大的逆向工程工具Ghidra 11.3发布
美国国家安全局 (NSA) 推出了其开源软件逆向工程 (SRE) 框架的最新版本 Ghidra 11.3。美国国家安全局 (NSA) 开发了 Ghidra,这是一种尖端的软件逆向工程 (SRE) 框架...
CISA发布缩小软件理解差距的建议
网络安全和基础设施安全局 (CISA) 与其他联邦机构合作发布了一份综合报告,呼吁全国努力更好地了解关键基础设施和国家安全系统所依赖软件的行为。这份题为“缩小软件理解差距”的报告强调,迫切需要采取政策...
美国国家安全局黑客部门前负责人Rob Joyce加入风投公司DataTribe
Rob Joyce,美国国家安全局(NSA)“特定入侵行动办公室”(Office of Tailored Access Operation,后文简称TAO)前负责人,已加入风险投资公司DataTrib...
美国国家安全局的诞生(1941-1952年)
“珍珠港事件”后,美国政府与军方意识到情报的重要性,明白了破译情报有助于打败德国及其盟友,但美国政府领导层担心,一旦世界回归和平,欧洲盟友特别是与美国彼此猜忌的苏联会利用情报手段挟制甚至操纵美国。此时...
美国国家安全局的前身(1919年至20世纪30年代)
和平是脆弱的。不到30年的时间里参与了两次世界大战,美国对此已有深刻认识,同时它不会忘记密码局在盟军胜利中所做出的贡献。面对二战后的世界局势与摇摆不定的盟友,华盛顿决心规避所有不测,将初创于1919年...
首发 | 美国国家安全局的红队行动
导读CISA(美国网络防御局)的红队主要负责"民用"关键基础设施的渗透测试,而NSA(美国国家安全局)红队的主要负责测试高度安全的"军用"和国防领域的渗透测试,主要目标包括:国防部(DoD)的系统和网...