ITPub博客

提到病毒查杀软件，有多少人会想起曾经在杀毒软件领域几分天下的瑞星、江民、金山毒霸?又有多少人会想起当年360安全和腾讯之间著名的“3Q大战”?自有网络开始，病毒查杀软件就作为网络用户的刚需一直存在着。

提到数据相信大家都不会感到陌生，几年前马云就提出了从IT时代向DT时代变革的观点。而现在大家也基本达成了一个共识，那就是数据已经成为了数字化时代的“石油”。那对于数据，在加以运用的同时是否也要注意数据的安全问题?我想答案是肯定的，因为安全问题而饱尝数据泄露所带来危害的案例可以说是比比皆是，可以说谈数据不谈安全，那就是“耍流氓”!

提到勒索软件攻击，想必大家对于去年5月份的WannaCry勒索蠕虫病毒攻击事件，以及6月份的Petya勒索病毒的变种扩散事件还记忆犹新。甚至有些企业对于勒索软件已经到了“谈虎色变”的地步，那面对勒索软件企业应当如何应对?为了让大家对勒索软件有更全面的了解，我们和梭子鱼华东区技术经理张志华进行了沟通交流，共同探讨下梭子鱼在与勒索软件的对抗中都做了哪些工作。

随着企业业务对网络的依赖不断加大，企业对于网络安全的重视程度也在不断提升，但近年来各种网络攻击可以说是屡禁不止，且大有愈演愈烈之势。木马病毒、安全漏洞、勒索软件等一个个耳熟能详的名词成为企业的“噩梦”。

混迹于二次元的童鞋都了解，数日前弹幕社区网站Acfun(以下简称“A站”)确认将被快手收购，就在大家都在期待“快手+A站”能够摩擦出怎样的火花时，A站自曝受到黑客攻击，导致近千万条用户数据外泄。

这是一篇关于我在Web应用安全测试前期，进行情报收集的方法与使用工具的详细介绍文章。其实在很早之前，就有很多我的朋友以及社区成员要求我分享我的一些侦察经验。但我迷上了一部非常好看的电视剧，因此一直都没有时间。最近，我又收到了InfoSec社区的一些新成员的请求，这也促使我决定去写这篇文章。本文除了会介绍一些侦察的方法外，还会包含一些非常实用的侦察工具和服务。

纵观近两年的安全市场，随着云计算大规模的应用，云安全的发展势头最为凶猛，大大小小的云安全厂商迅速在安全市场崛起。而随着云安全市场的扩展，新兴技术也在不断涌现，微隔离就是目前云安全领域的前沿技术之一，国内主要的网络安全厂商都纷纷先后推出了自己的微隔离产品。如此一来，新的问题也就随之而来。

谈到当下的发展趋势，相信大家都能说出几个近年来异常火热的名词，大数据、云计算、人工智能等一个个名词可以说是耳熟能详，如果说这些新兴技术有哪些通性，我想安全性可以算一个，无论哪个技术的发展，都无法脱离安全。那如果将这些名词碰撞在一起又会产生怎样的“火花“呢?

开源工具可以为IT安全人士实施安全措施和学习培训奠定坚实的基础。以下是人们应该知道的10个IT安全工具

每年，首席信息官(CIO)官网都会发起名为“State of the CIO”的CIO现状调查，今年的调查报告已经出炉，这些调查数据将帮助你窥悉CIO角色在今天商业环境中的演变趋势，有助于你了解2018下半年的企业信息化发展态势并确定自身企业相关议程。

威胁分析现在已经成为日常工作的一部分。基于ELK这种大数据工具已经成为日志分析的一个很流行的选择方案，开源免费部署方便，对日志的检索及汇聚提供很好的用户体验。之前糖果实验室就介绍过基于Graylog这种类ELK工具的整体日志处理方案。

过去这些年，技术发生了很大的革命，云计算改变了业务方式，敏捷改变了开发方式，某宝改变了购物方式。而在内部安全上，零信任则提供了一个新的模式。

近期，千里目安全实验室监测到了一大批网站系统被恶意植入了网页挖矿木马，只要访问者通过浏览器浏览被恶意植入了网页挖矿木马站点，浏览器会即刻执行挖矿指令，从而沦为僵尸矿机，无偿的为网页挖矿木马植入者提供算力，间接为其生产虚拟货币，这是一种资源盗用攻击。由于网页挖矿木马存在很广的传播面和很不错的经济效益，因此、广受黑产团体的追捧，让我们对它防不胜防!

自从Redis未授权问题获取Linux系统root权限的攻击方法的披露后，由于其易用性，利用该问题入侵Linux服务进行挖矿、扫描等的黑客行为一直层出不穷;而在众多利用该问题入侵服务器进行黑产行为的案例中，其中就存在一类利用该问题进行挖矿并且会利用pnscan自动扫描感染其他机器;该类攻击一直存在，不过在近期又呈现数量增加的趋势，在最近捕获到多次，我们针对其做下具体的分析。

欧盟的数据保护新法 GDPR(General Data Protection Regulation，通用数据保护条例)于近日正式生效。虽然这项条例早在两年前就已正式推出，而且提供了两年的宽限期，但企业普遍行动缓慢，大部分企业在最后一分钟前才急急忙忙地开始大量发送邮件和信息征求用户的明确同意书。这不禁让我们思考这样一个问题： GDPR 合规真的能和安全划等号吗?

安全实践者总被教育说要更智慧地使用数据。但问题是，很多数据科学家都迷失在自己的数学和算法世界中，而疏于从业务角度阐述自己的研究价值。

?近期蜜网系统监测到一起涉及利用多个僵尸木马传播进行DDoS攻击的安全事件。木马样本涉及Windows与Linux两个平台，通过对样本的分析，发现这几个样本编写风格都不一样，但是硬编码在程序中的C&C均指向同一个IP地址。推测这一系列木马的传播者通过购买不同的DDoS木马进行传播，从而构建自己的僵尸网络进行DDoS攻击牟利。其中有两个样本所属家族为XorDDoS和ChinaZ。最后通过一系列的分析，将该威胁定性为小黑客组建僵尸网络进行DDoS攻击事件，同时追踪到了恶意代码传播者的个人信息，包括姓名、QQ号码、手机号、邮箱、微信等。

AZORult是一种信息窃取的恶意软件，随着时间的推移已经发展成为一种多层功能的软件,我们知道达尔文的自然选择进化理论已有150多年的历史，但进化也可能由于人工选择的结果(也称为选择性育种)。在我们的信息安全领域，同样的生物学原理适用于恶意软件的进化。攻击者经常检查他们攻击性工具的具体特征与其生存能力的相关性，并通过“基因工程”恶意软件来改善其功能。在接下来的文章中，我们将介绍一个信息窃取恶意软件的特性。每一层隐藏的功能的都是其“饲养者”精心挑选的，以提高其在野外生存的可能性。

Facebook数据泄露事件一度成为互联网行业的焦点，几百亿美元市值瞬间蒸发，这个代价足以在地球上养活一支绝对庞大的安全团队，甚至可以直接收购几家规模比较大的安全公司了。

前段时间，我们的专家调查了一款他们称为Roaming Mantis的恶意软件。当时，受影响的人主要来自日本，韩国，中国，印度和孟加拉国的用户，所以我们没有在其他地区讨论恶意软件，这似乎是一个针对威胁。