漏洞名称 :Windows NFS ONCRPC XDR Driver 远程代码执行漏洞CVE-2021-26432组件名称 :Windows NFS ONCRPC XDR Dri...
XDR技术发展研究报告三大看点 | FreeBuf 全球洞察
Grand View Research数据显示,2020年全球XDR市场规模达5.05亿美元,2021-2028年XDR将以19.9%的复合增长率高速扩大。根据Gartner的预计,到2027年,全球...
企业如何选型合适的MDR服务?
随着企业数字化转型进程不断加快,CSO需要更加准确深入地了解组织的网络风险,进而为整个组织制定更有效的威胁管理计划。但是,由于很多企业的安全运营能力和专业安全人才有限,因此难以快速检测和响应各种安全威...
新型Mallox勒索软件通过招募加盟组织来快速扩张
Mallox(又名TargetCompany、FARGO和Tohnichi)是一种针对Windows系统的勒索软件。自2021年6月出现以来就一直很活跃,并以利用不安全的MS-SQL服务器作为攻击手段...
从Garnter2023年北美安全与风险管理峰会看SIEM和SOC的发展趋势
2023年6月5日至7日,Gartner最重要的网络安全盛会——北美安全与风险管理峰会——在美国召开。本次会议有来自Gartner的71位分析师登上讲台,240家企业参展。会上,来自Gartner的S...
重新定义:SIEM三个趋势与现代SOC四个要点
本文4452字 阅读约需 12分钟2023年6月5日至7日,Gartner安全与风险管理峰会在美国召开。作为Gartner最重要的网络安全盛会,本次会议有G...
BYOVD!干掉EDR/XDR/AVs进程工具
工具介绍 利用gmer驱动程序有效地禁止使用或杀死EDR和AV,它可以流畅地绕过HVCI;该样本来自 loldrivers: https://www.loldrivers.io/drivers/7ce...
揭示神秘面纱:探寻Telegram好友真实IP的终极方法
在进行IP获取的过程中,你可以按照以下步骤使用Wireshark软件来帮助你获取所需的数据。首先,确保你已经下载并安装了Wireshark软件,你可以在官方网站(https:...
免杀!一款 AV/EDR/XDR 躲避工具
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 现在只对常读和星标的公众号才展示大图推送,建议大...
从RSAC2023看安全运营的技术发展趋势
2023年度的RSAC大会已经落下帷幕,毫无疑问,这场主题为 “Stronger Together”的盛会再次创造了空前的规模,参展的安全供应商超过600家,来自全球各地。与国内网络安全产业一样,全球...
从Gartner2022年魔力象限看SIEM未来发展
【引言】本文是《Gartner:2022年SIEM(安全信息与事件管理)市场分析》的重编版。此次重编,去掉了对具体厂商的比较分析,更加聚焦对SIEM市场未来发展方向的研判,尤其是扩充了笔者对SIEM技...
新的Rorschach勒索软件是迄今速度最快的解密器
一家总部位于美国的公司遭到网络攻击之后,恶意软件研究人员发现了一种似乎具有“独特技术功能”的新型勒索软件,他们将其命名为Rorschach。研究人员观察到的功能之一是加密速度:据研究人员的测试结果显示...
10