【威胁通告】Vollgar 僵尸网络威胁通告原创 威胁对抗能力部 [绿盟科技安全情报](javascript:void(0)???? 今天通告编号:NS-2020-00222020-04-02TA****G：Vollgar、MS-SQL、僵尸网络版本：1.01威胁概述4月1日，Guardicore Labs团队发布了一份长期攻击活动的分析报告，此攻击活动主要针对运...
转载
2021-06-18 14:48:48
245阅读
【威胁通告】Vollgar 僵尸网络威胁通告原创 威胁对抗能力部 [绿盟科技安全情报](javascript:void(0)???? 今天通告编号:NS-2020-00222020-04-02TA****G：Vollgar、MS-SQL、僵尸网络版本：1.01威胁概述4月1日，Guardicore Labs团队发布了一份长期攻击活动的分析报告，此攻击活动主要针对运...
转载
2021-08-02 11:03:59
351阅读
本节书摘来自异步社区《网络安全原理与实践》一书中的第1章，第1.3节，作者 【美】Saadat Malik, CCIE #4955，1.3 威胁评估网络安全原理与实践网络攻击是网络安全过程为保护其网络资产所必须抵制的。网络安全攻击是怀有恶意或者其他目的的尝试，攻击者以一种通常不被允许的途径使用或者修改网络中的可用资源。从网络攻击的类型入手去理解网络攻击是个好方法。网络攻击一般分成3个主要类型：利用
转载
2024-01-06 20:25:41
6阅读
现如今，我们的安全已经进入到了泛安全时代，云、大数据、容器、APP、智能终端、物联网和自动化生产设备都已经成为网络资源和信息资产的重要组成部分，与此同时，也面临前所未有的威胁，网络威胁已然成为各行业的组织机构与安全从业人员十分关注的安全问题。我们在研究网络威胁问题的过程中，容易将“威胁情报、威胁数据、威胁信息”混为一谈，一旦发生威胁事件，这三种内容直接影响到事件应急处置与溯源分析的深度和广度。因此
原创
2021-11-08 18:50:02
619阅读
点赞
https://securityintelligence.com/2016-cybercrime-reloaded-our-predictions-for-the-year-ahead/
转载
2016-01-18 12:31:00
143阅读
威胁分类STRIDER：STRIDE是微软开发的用于威胁建模的工具，将外部威胁分为6大类，如下所示：S:spoofing,欺骗T:tampering,篡改R：repudiation,否认，拒绝承认I：information disclosure,信息泄露D：denial of services,拒绝服务E: Elevation of privieges 权限提升
原创
2017-09-26 12:03:49
3157阅读
点赞
https://radar.securitywizardry.com/
原创
2023-08-14 14:08:11
101阅读
随着网络安全风险系数不断提高，曾经作为最主要的安全防范手段的防火墙，已经不能满足人们对网络安全的需求。作为对防火墙及其有益的补充，IDS（入侵检测系统）能够帮助网络系统快速发现攻击的发生，它扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。
一、入侵检测系统（IDS）诠释
IDS是一种网络安全系统，当有敌人或者恶
转载
2007-08-12 23:18:13
522阅读
回顾荷兰国际网络安全战略的主要支柱：成就、方法和计划行动。
威胁分析三个定义：威胁（Threat），指的是可能造成危害的来源。风险（Risk），可能造成的损失。漏洞，系统中可能被威胁利用从而造成危害的地方。威胁分析就是把系统中存在的威胁全部找出来，即确定所有可能的危险来源。除了单纯的头脑风暴外，存在一些科学的方法，比如威胁建模，它使用一个模型帮助思考可能在那些地方可能存在威胁，相比人干想，能够避免一定的遗漏。威胁建模个人感觉就是列出一张清单，上面有着威胁可
转载
2023-09-25 11:52:50
63阅读
该论文为我们提供了一个全面的开源威胁情报挖掘框架，涵盖了该领域的关键方向、技术应用及未来趋势。**
随着网络的普及与发展，给我们带来便利的同时，也带来了很多新的影响及危害，而且无论是企业还是个人都遭遇了网络安全问题。那么什么是网络安全威胁?常见威胁有哪些?本文为大家介绍一下。 网络安全威胁是指可能对计算机网络和网络系统造成损害、干扰或未经授权访问的各种风险和威胁。这些威胁可能来自外部攻击者、内部员工、恶意软件、漏洞利用以及其他各种安全漏洞和弱点。 以下是一些常见的网络安全威胁 网络攻击
Awesome Threat Detection and Hunting威胁检测及威胁狩猎的工具、资源大合集，翻译和修改自awesome-threat-detection项目，感谢原作者的整理 :-)目录Awesome Threat Detection and Hunting目录工具告警引擎端点监控网络监控指纹工具数据集资源框架/模型基于DNS数据的威胁狩猎命令与控制（C2）相关OsqueryWi
翻译
2023-11-01 15:00:58
0阅读
开源威胁情报关联分析是网络安全领域的一个重要研究方向，涉及网络狩猎、态势感知和恶意检测三个核心应用场景。本文将详细探讨这
随着网络的普及与发展，给我们带来便利的同时，也带来了很多新的影响及危害，而且无论是企业还是个人都遭遇了网络安全问题。那么什么是网络安全威胁?常见威胁有哪些?本文为大家介绍一下。 网络安全威胁是指可能对计算机网络和网络系统造成损害、干扰或未经授权访问的各种风险和威胁。这些威胁可能来自外部攻击者、内部员工、恶意软件、漏洞利用以及其他各种安全漏洞和弱点。 以下是一些常见的网络安全威胁 网络攻击
原创
2023-12-21 13:50:15
94阅读
美国是目前世界上网络安全技术水平最高的国家，对自己网络系统和机密数据的保护应该比其他大部分国家都要好，但是最近却接连遭遇多起泄密事件。在维基解密网站上，最近陆续公布了海量的有关阿富汗战争、伊拉克战争的秘密文档，特别是一段美军滥杀伊拉克平民视频，让美国在伊拉克驻军的意义受到越来越多的指责。美国也在到处追查泄密源头，动用黑客手段追踪到视频的源头是美国士兵布拉德利·曼宁，现
转载
精选
2011-01-09 15:59:21
536阅读
漏洞
讨论网络安全性时，人们往往会谈到三个术语：漏洞、威胁和攻击。
漏洞是指每个网络和设备固有的薄弱程度。这些设备包括路由器、交换机、台式计算机、服务器，甚至安全设备。
威胁是指喜欢利用安全弱点并具有相关技能的个人。这些人会不断寻找新的漏洞和弱点。
威胁使用各种各样的工具、脚本和程序发起对网络和网络设备的攻击。一般
原创
2011-06-21 14:23:55
1680阅读
