2023年针对能源部门和关键基础设施的勒索软件攻击爆发式增长,包括BlackCat/ALPHV、Medusa(美杜莎)和LockBit3.0等十几个知名勒索软件组织纷纷加强了对能源行业高价值目标的攻击...
为后量子密码学做准备的后续步骤
本指南帮助商业企业、公共部门组织和关键国家基础设施提供商的系统和风险所有者思考如何为向后量子密码学的迁移做好最佳准备。背景在我们的 2020 年白皮书《为量子安全密码学做好准备》中,我们阐述了量子计算...
什么是社会工程学?定义、类型、攻击技术
什么是社会工程学?社会工程(在网络安全背景下)的字典定义是“利用欺骗手段操纵个人泄露可能用于欺诈目的的机密或个人信息 。”最基本的是,这包括通过网络钓鱼尝试向个人电子邮件帐户发送大规模垃圾邮...
关于顺丰SRC暂停漏洞测试活动的公告
SRC平台暂停公告Pause Announcement关于顺丰SRC暂停漏洞测试活动的公告尊敬的白帽子师傅: 感谢大家一直以来对顺丰安全应急响应中心(简称...
物联网成黑客头号攻击目标
物联网设备的安全性存在设计上的“先天缺陷”且长期使用默认密码,极容易遭到黑客攻击。此外,随着OT网络中分配给高级物联网传感器的角色和身份迅速增加,这些与关键任务系统紧密关联的物联网设备正在成为黑客最青...
境外APT组织对国内重点单位的尼格风暴行动
关键词网络攻击概述:“风暴模式”的APT攻击2022年 11月16日15:12起,经检测发现境外黑客利用多个攻击资产对我国12个省中18个地市的多个目标展开攻击,面临较大的数据泄露风险。历史攻击回溯和...
Bloodhound 工具杂记
0x01 汉化及规则使用方法:替换相应文件即可效果添加了大量自定义规则:域基本信息查找所有域管域信任老旧系统高风险权限查找具有 DCSync 权限的主体具有外部域组成员身份的用户admincount=...
在攻防演练中使用在线云沙箱打捞0day等高价值情报
也算是第一次全程参与这个级别的项目,学到了挺多东西,也趁着摸鱼总结了一点点东西,后面回来后发散性地思考了一下,分享出来,希望对各位师傅们有所帮助。在线云沙箱在线云沙箱产品,即在线的恶意软件分析平台,这...
3