欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页threat
      安全开发

      【SDL实践指南】微软威胁建模工具

      文章前言威胁建模(Threat Modeling)是一个不断循环的动态模型，它可以帮助企业确定对应用程序造成影响的威胁、攻击、漏洞和对策，企业可以使用威胁建模来形成应用程序的设计、实现企业的安全目标以...
      admin 03月11日216 views评论model sdl
      阅读全文
      安全闲碎

      十个常见的归因偏见（上）

          网络威胁归因（"Threat Attribution"或"Cyber Threat Attribution"）一直是安全行业争议非常大的话题。网络威胁归...
      admin 01月21日70 views评论网络攻击 网络空间
      阅读全文
      安全新闻

      暗网上的Zombinder让黑客可以将恶意软件添加到合法应用程序中

      ©网络研究院ThreatFabric 的安全研究人员报告了一个新的暗网平台，网络犯罪分子可以通过该平台轻松地将恶意软件添加到合法的 Android 应用程序中。这个被称为 Zombinder 的平台是...
      admin 12月13日100 views评论android 恶意软件
      阅读全文
      安全新闻

      Microsoft 事件日志漏洞威胁某些 Windows 操作系统

      尽管微软在 2022 年 6 月终止了对 IE 的支持，但两个新发现的漏洞凸显了 Internet Explorer (IE) 深度集成到 Windows 生态系统所带来的持续风险。由 Varonis...
      admin 11月02日58 views评论microsoft 操作系统
      阅读全文
      安全新闻

      威胁情报：重要的与不重要的

      运营研究威胁情报有几年了，越来越感觉市面上一些对于威胁情报的理解太浮表面，结合自己的经验说一下我的一些观点，供业界参考。1、情报的概念重要吗？大多数介绍威胁情报的材料里，作者为了体现对于情报的理解深度...
      admin 10月18日36 views评论threat 威胁情报
      阅读全文

      攻防对抗·蓝队之威胁情报数据源

      IOC RepositoriesThese repo’s contain threat intelligence generally updated manually when the respect...
      admin 10月08日HW&HVV110 views评论com https
      阅读全文
      安全新闻

      攻击者开发BugDrop恶意软件，可绕过安卓安全防护

      据The Hacker News报道，攻击者正在想法设防绕过 Google Play 商店的安全保护措施。安全研究人员也发现了一个以前未记录的Android滴管木马，该木马目前正在开发中。荷兰网络安全...
      admin 08月20日17 views评论恶意软件 攻击者
      阅读全文
      安全文章

      Blue Team Village议题：归因和偏见：我在威胁情报归因方面的严重错误

      The threat intelligence industry suffers from the flow of inaccurate information. This symptom is be...
      admin 07月29日43 views评论intel 威胁情报
      阅读全文
      IoT工控物联网

      OT环境下IoT安全的破局探索

      本文的PPT是之前在一次沙龙上分享的，偶然翻到，分享一下。产品链接：https://www.aliyun.com/product/developerservices/cmn (不是广告，而是和云网管合...
      admin 06月08日67 views评论iot 安全风险
      阅读全文
      信息情报

      威胁情报的一些开源研究

      网络侦查研究院 服务全国情报侦查人员，培养网络情报思维，提高网络情报侦查能力。公众号该公众号已被封禁1.黑客画像分析 https://github.com/huifeidexingyuner...
      admin 05月15日53 views评论com https
      阅读全文
      安全漏洞

      【漏洞预警】Cisco 权限提升漏洞（CVE-2022-20759）

       01漏洞描述 思科（Cisco）公司是全球领先的网络解决方案供应商。思科正在致力于为无数的企业构筑网络间畅通无阻的“桥梁”，并用自己敏锐的洞察力、丰富的行业经验、先进的技术，帮助...
      admin 05月05日211 views评论apt 权限
      阅读全文
      安全闲碎

      hcltm：基于HCL语言实现威胁模型构建

       关于hcltm 目前，社区中有多种方法可以记录威胁模型，从简单的文本文件，到更深入一点的Word文档，再到全面的威胁模型检测/构建集中解决方案。其中，威胁模型最有价值的两个属性是...
      admin 04月25日35 views评论script 模型
      阅读全文

      文章导航

      1 2 3

      最新文章

      •  通过@fastify/view raw 渲染实现远程代码执行 05/06 1 views
      • 特朗普政府使用的信号克隆系统遭到黑客攻击 05/06 2 views
      • 万户 ezOFFICE selectAmountField.jsp SQL 注入漏洞 05/06 1 views
      • 漏洞预警|畅捷CRM存在SQL注入漏洞 05/06 10 views
      • 龙腾码支付 curl 任意文件读取漏洞 POC 05/06 12 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章142722
      • 分类48
      • 标签153131
      • 留言701
      • 链接0
      • 浏览21640739
      • 今日91
      • 本周183
      • 运行6488 天
      • 更新2025-5-6

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章142722 留言 701 访客21640739

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章142722
      • 分类48
      • 标签153131
      • 留言701
      • 链接0
      • 浏览21640739
      • 今日91
      • 本周183
      • 运行3325 天
      • 更新2025-5-6
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码