行为分析 | CN-SEC 中文网

程序逆向

Qt免杀样本分析

初步研判SHA256：9090807bfc569bc8dd42941841e296745e8eb18b208942b3c826b42b97ea67ff我们可以看到引擎0检出，是个免杀样本，不过通过微步...

04月06日23 views评论

阅读全文

安全新闻

2025年应对远程设备威胁的顶级网络安全工具

远程办公的兴起显著扩大了网络犯罪分子的攻击面，这使得强大的网络安全工具变得比以往任何时候都更加关键。随着企业逐渐适应员工在不同地点办公的模式，针对远程设备的网络威胁也在不断演变。2025年，先进的安全...

03月17日19 views评论

阅读全文

程序逆向

一种对抗企业级EDR深度行为分析的双模式混淆技术

part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新所谓双模式混淆技术,指的是利用脚本+PE格式进行混合混淆技术,该技术可以导致沙箱执行程序失败, 而且也能够加大分析难度...

02月20日9 views评论

阅读全文

安全工具

log-analysis：功能炸裂的Web日志分析工具

在运维工作中，WEB日志分析占据着举足轻重的地位。它不仅是系统健康状态的晴雨表，更是优化性能、提升用户体验、确保安全性的关键工具。 1. 监控与故障排查 • 实时监控：通过WEB日志分析，运维人员可以...

02月14日144 views评论

阅读全文

移动安全

【Android（安卓）安全逆向05】Android病毒行为分析

点击上方蓝色文字关注↑↑↑↑↑将安全君呀设为"星标⭐️"第一时间收到文章更新声明: 安全君呀公众号文章中的技术只做研究之用,禁止用来从事非法用途,如有使用文章中的技术从事非法活动,一切后果由使用者自...

12月27日33 views评论

阅读全文

安全工具

Windows日志分析工具（GUI版）：让应急响应事半功倍

前言介绍：应急响应工作中，Windows日志分析占据着重要地位。然而，Windows自带的事件查看器存在诸多局限性：单次只能查看一条日志详情，大量事件ID和日志路径也让非专业人员望而生畏。这些不足严重...

12月25日69 views评论

阅读全文

安全文章

BypassWAF研究系列-WAF基础

0x00 前言某一天，女神给我发消息了。不行，我要学bypass，我要重新追回我的女神！0x01 waf的类别一、云waf阿里云盾腾讯网站管家创宇盾 CloudFlare二、软件类安全狗云锁 ...

11月26日21 views评论

阅读全文

安全闲碎

常见安全设备及运营方式

安全设备分类流量侧流量探针原理：通过实时捕获和监测网络数据包、数据包解码、流量过滤和实时监控，为网络管理员提供详细的网络行为分析NIDS（网络入侵检测系统）原理：NIDS基于入侵检测的原理，通过对网络...

10月22日58 views评论

阅读全文

安全闲碎

CrowdStrike的AI能力分析

生成式大模型已经广泛应用于网络安全产业。CrowdStrike作为领先的安全厂商，也在生成式大语言模型上有非常大的投入，并已经广泛用于各安全产品。本文对CrowdStrike的AI能力作综合分析，共分...

10月07日249 views评论

阅读全文

安全新闻

7款流行的用户行为分析（UEBA）工具及特点分析

为了应对不断创新的网络攻击手段、更好地保护企业的数据安全，用户和实体行为分析（UEBA）技术应运而生，它通过收集和分析来自各种来源的数据全面分析和检测内部人员的可疑行为，并提供行为基准、集成威胁情报和...

09月19日172 views评论

阅读全文

安全新闻

面对未来网络安全的20大预测

随着技术的发展速度超出我们的跟进能力，网络威胁的频率和复杂性不断上升。企业如今必须在一个充满挑战的环境中生存。威胁的攻击性日益加剧，保护数字资产的范围大幅扩大。更为复杂的是，未来的技术进步也将被不法分...

09月09日36 views评论

阅读全文

信息情报

身体语言和行为分析：特朗普与内塔尼亚胡的握手

唐纳德·特朗普近日在海湖庄园会见了以色列总理本雅明·内塔尼亚胡。在此次会面中特朗普表现出一些奇怪的肢体语言行为。图：特朗普和金正恩在 2019 年 6 月 30 日的会晤乍一看，你可能会认为特朗普和内...

07月30日20 views评论

阅读全文