关于AIL-frameworkAIL-framework是一款功能强大的模块化框架,该工具可以用于对信息泄露场景执行安全分析。AIL 是一个模块化框架,用于分析来自非结构化数据源(如 Pastebin...
12 种暗网监控工具
什么是暗网监控?暗网监控是网络安全供应商经常提供的一项服务,用于扫描暗网中与组织有关的信息。这些软件会扫描和搜索暗网网站和论坛,检查您的组织信息,以防被盗数据集被交易或出售。暗网是每个 CISO 都不...
7 个不容忽视的开源安全工具
专业人士选择的第一个工具通常是开源选项,因为它们得到了广泛社区的保证和支持。此代码是支持安全可靠的互联网的基础的一部分。最近,XZ Utils 等丑闻让用户犹豫不决。开放性是否是攻击的危险载体?还有其...
TheHive - 开源安全事件响应平台(SIEM or CIRP)
TheHive 是什么TheHive 是一个可扩展的、开源安全事件响应平台,旨在简化安全运营中心 (SOC)、计算机安全事件响应团队 (CSIRT)、计算机应急响应团队 (CERT) 以及几乎所有需要...
MISP-任意文件读取
描述:MISP是一个开源威胁情报平台,提供实用程序和文档,通过共享妥协指标来提供更有效的威胁情报。问题:Synacktiv 在 MISP 中发现了 2 个利用 PHP 过滤器链攻击的漏洞。它们都需要经...
使用 MISP 的威胁情报:第 5 部分 — 搜索和筛选
欢迎回到本系列,了解如何使用 MISP 进行威胁情报!MISP(恶意软件信息共享平台和威胁共享)是一个开源威胁情报平台,允许您共享、整理、分析和分发威胁情报。它被全球各行各业和政府用于共享和分析有关最...
MISP-容器化部署
什么是MISP?MISP(Malware Information Sharing Platform)是一个开源的、免费的威胁情报平台,用于收集、共享和分析关于恶意软件和网络威胁的信息。MISP旨在促进...
2023年10佳免费网络威胁情报来源和工具
数据安全管理从哪里开始2024年网络安全十大趋势和五个预测鉴于不断变化的形势,跟上网络安全的发展已成为一项挑战。这包括新发现的漏洞、新的攻击方法以及新兴网络攻击者使用的策略、技术和程序 (TTP)。因...
MISP是什么?
什么是MISP?MISP(Malware Information Sharing Platform)是一个开源的、免费的威胁情报平台,用于收集、共享和分析关于恶意软件和网络威胁的信息。MISP旨在促进...
10大暗网监控工具
文章源自GoUpSec,如有侵权请联系删除大多数企业不需要直接进行暗网研究,但有时仍然需要通过监控工具来扫描暗网。此外,扩展检测和响应(XDR)等工具或托管检测和响应(MDR)服务通常也会采集暗网情报...
全球暗网监控工具 TOP 10
每个首席信息官(CIO)都不希望自己公司的数据最终落入暗网这种地方。一般来说,暗网包括那些没有被谷歌这样的流行搜索引擎索引的网站,也包括那些通常通过网络攻击获得数据的地下黑市。获取这些网站中数据提供的...
十大暗网监控工具!
大多数企业不需要直接进行暗网研究,但有时仍然需要通过监控工具来扫描暗网。此外,扩展检测和响应(XDR)等工具或托管检测和响应(MDR)服务通常也会采集暗网情报,以识别受感染的帐户、评估风险并为威胁分析...