mitre - 第 7 | CN-SEC 中文网

安全百科

世界顶级渗透测试标准方法

1.摘要对于网络安全领域的攻击端, 进行渗透测试的方式几乎是无限多的。由于在进行渗透测试时需要考虑的重要事情数量非常庞大, 因此一般人很难进行覆盖面广且有效的渗透测试。因此, 出现了越来越多的渗透测试...

02月01日64 views评论

阅读全文

安全新闻

网络安全人士必知的人工智能对抗模型MITRE ATLAS

点击上方蓝色字体关注，了解更多网络安全知识图片由通义万相绘制MITRE ATLAS™（人工智能系统的对抗威胁格局）是一个关于机器学习 (ML) 系统的对手战术、技术和案例研究的知识库，基于现实世界的观...

01月28日99 views评论

阅读全文

安全文章

威胁检测与搜寻建模11.隐式进程创建

介绍欢迎回到“威胁检测与搜寻建模”系列的另一部分。在上一篇文章中，我认为我们在操作级别感知环境中的操作（尤其是当涉及到端点事件时），这意味着我们也应该在操作级别“构思”攻击者的交易技巧。在这篇文章中...

01月23日17 views评论

阅读全文

信息情报

网络安全和基础设施安全局和联邦调查局联合发布《ALPHV Blackcat 勒索软件公告》

“ 天极按近日，网络安全和基础设施安全局（CISA）和联邦调查局 (FBI) 发布了一份联合公告，向各组织通报与名为 ALPHV Blackcat 的勒索软件即服务相关的策略、技术和程序以及危害指标...

12月23日63 views评论

阅读全文

安全新闻

2023 网络安全年度攻击及漏洞态势回顾

目录2023年统计数据2023 年漏洞威胁态势排名靠前的漏洞类型关键见解高频MITRE ATT&CK战术和技术最活跃的威胁结论随着 2023 年...

12月22日511 views评论

阅读全文

安全新闻

2023 年大多数严重网络攻击都源于总数不到 1% 的高风险漏洞

导读网络安全软件提供商 Qualys Inc.今天发布的一份新报告（https://blog.qualys.com/vulnerabilities-threat-research/2023...

12月21日91 views评论

阅读全文

安全新闻

MITRE推出关键基础设施威胁模型框架

近日，MITRE宣布推出关键基础设施威胁模型框架EMB3D，用于应对OT和ICS工控系统嵌入式设备面临的日益严峻的网络威胁。随着IT与OT的不断融合，工业物联网资产和漏洞管理、威胁检测与事件响应难度不...

12月19日47 views评论

阅读全文

安全职场

别人聊裁员我们聊面试

【后台发送“面试”获取整理的几十个面试相关资料】解释漏洞、风险和威胁的区别。漏洞：信息系统、系统安全程序、内部控制或实施中可能被威胁利用或触发的弱点。风险：威胁的影响以及威胁发生的可能性对运营、公司资...

12月18日47 views评论

阅读全文

安全新闻

MITRE首次推出关键基础设施嵌入式设备的威胁模型

国家关键基础设施依赖于石油和天然气、电力、水管理、汽车、医疗、卫星、自主系统等行业的嵌入式设备和无人机系统。然而，这些设备通常缺乏适当的安全控制，并且没有对漏洞进行充分的测试。经验丰富的网络攻击者越来...

12月16日49 views评论

阅读全文

安全文章

AV-Comparatives EPR 测试2023

点击蓝色关注我们引言AV-Comparatives是一个被奥地利政府承认的非营利组织，也是一个国际性的独立测试机构，因提供针对电脑安全软件的综合性与客观性评测结果而闻名，近期发布了《Endpoint ...

11月21日15 views评论

阅读全文

安全新闻

MITRE 发布 ATT&CK v14，改进检测、ICS和移动内容

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士周二，MITRE 宣布发布广为使用的对抗战术和技术知识库新版本ATT&CK 14。该版本改进了与检测、工控系统和移动相关的内容。A...

11月02日97 views评论

阅读全文

安全新闻

看穿供应商的说辞：解释MITRE ATT&CK的评估结果

2023年10月16日写在前面：MITRE Engenuity 每年都会进行一次企业评估，主要是评测EDR产品，使用某著名APT组织在实际入侵中使用的攻击手法，衡量厂商的检测情况，非常具有现...

10月31日61 views评论

阅读全文

世界顶级渗透测试标准方法

网络安全人士必知的人工智能对抗模型MITRE ATLAS

威胁检测与搜寻建模11.隐式进程创建

网络安全和基础设施安全局和联邦调查局联合发布《ALPHV Blackcat 勒索软件公告》

2023 网络安全年度攻击及漏洞态势回顾

2023 年大多数严重网络攻击都源于总数不到 1% 的高风险漏洞

MITRE推出关键基础设施威胁模型框架

别人聊裁员我们聊面试

MITRE首次推出关键基础设施嵌入式设备的威胁模型

AV-Comparatives EPR 测试2023

MITRE 发布 ATT&CK v14，改进检测、ICS和移动内容

看穿供应商的说辞：解释MITRE ATT&CK的评估结果

在线咨询

微信