浅谈系统安全的攻击者

 背景设计开发一套安全可靠的系统，除了需要有稳定的功能支撑外还要设计开发能够抵御各种攻击者的攻击，并且能保证受到攻击者攻击后能够有应急响应方案确保业务正常运行。所有的系统安全攻击都可以追溯到…

 小道安全 2022-12-20 17:13:20

26,067 0 0

信息收集系列(一)——域名收集

渗透测试的第一步是收集目标信息，如果只是知道目标的名称，那么我们可以先尽可能多地收集目标的资产，域名是很重要的资产，一个目标暴露在互联网的资产大多以域名的方式访问。本文章介绍一些收集域名的方式，可能不…

 timeshatter 2022-09-15 16:43:19

16,272 1 3

蓝军HVV实用工具和网站总结（工具已打包）

这篇文章排版不是很好建议公众号查看→点击进入HW工具包下载直接点击，也可在公众号里获取很抱歉，来晚了，转眼已经第十天了，昨天得知很多单位都退（chu）场（ju）了，真是遗憾，希望剩下的单位能坚持到最后…

 爱国小白帽 2021-01-22 14:36:44

10,738 1 1

SystemedMiner再次更新，使用Socket5中转访问C&C

0x0 概述最近，深信服安全团队捕获到SystemdMiner挖矿木马最新变种，该家族在2019年被首次发现，起初因其组件都以systemd-<XXX>命名而得名，但慢慢的，它们开始弃用s…

 Further_eye 2020-04-10 16:24:11

31,659 1 8

基于 ATT&CK 的 APT 威胁跟踪和狩猎

本文作者：baronpan，经作者本人同意，转载到此！深度好文！值得反复阅读，细细品味！原文链接：基于 ATT&CK 的 APT 威胁跟踪和狩猎这是我在 BCS2019上演讲的议题的文字版，由…

 天御实验室 2020-03-06 14:48:00

8,940 0 5

传统恶意程序通信方式的演变及检测

木马通信方式的演变在互联网发展的早期，恶意程序采用TCP直连的方式连上受害者的主机。随着局域网的发展，以TCP反弹的方式进行连接。随着防火墙还有边界检测产品的出现，对TCP的数据格式端口进行了限制，普…

 牛油果 1472301220 2019-11-04 17:08:47

10,547 1 9

实战化ATT&CK™：威胁情报

导读：（本文约：10400字，预计阅读时间为55.56分钟）此次写作的风格是Tutorial式，建议按照文章的顺序（笔者的思路）进行阅读！ 实在忍不住的朋友……可以“空降”第七节：威胁情报和…

 天御实验室 2019-08-23 14:02:18

17,911 1 9

实战化ATT&CK™：引言

序：   本文是实战化ATT&CK™系列专题文章的开篇，主要讲述当前网络空间安全的威胁形势、情报驱动防御和ATT&CK™模型等核心概念，旨在帮助读者深入理解ATT&…

 天御实验室 2019-08-23 13:48:58

11,896 1 7

GoldBrute僵尸网络横空出世，百万台RDP服务器瑟瑟发抖

一、 背景概述近日，当黑客们还在绞劲脑汁地想着如何使用BlueKeep漏洞俘获肉鸡时，一个僵尸网络病毒突然横空出世，对全球1,500,000+个设备进行扫描。该病毒名为GoldBrute，通…

 Further_eye 2019-06-13 15:04:26

10,580 0 1