-
编辑 删除
天台人满为患，不如来看下这个Ramnit蠕虫分析
今年的世界杯越来越看不懂，想去天台吹吹风都不一定有位置，心凉了，事儿还得做，先从网上抓个可疑样本压压惊!上手分析才发现并没有我想得那么简单……
-
编辑 删除
宣战空气币！ 举生态之力共话区块链安全
提到区块链大家第一印象浮现出哪些关键字?虚拟货币?炒币?还是以区块链为幌子展开的各种诈骗活动?可以说最近两年，区块链技术被炒得异常火热，互联网的发展趋势也从之前的大(大数据)、物(物联网)、移(移动互联网)、云(云计算)、智(人工智能)转变为ABCD——人工智能(Artificial Intelligence)、区块链(Block Chain)、云计算(Cloud)、大数据(Big Data)。但随着大家关注度的不断提升，各种灰黑产业都纷纷踏进区块链圈，而这其中最直接的方式就是对数字货币“下手”!
-
编辑 删除
一次Linux遭入侵，挖矿进程被隐藏案例分析
云鼎实验室曾分析不少入侵挖矿案例，研究发现入侵挖矿行为都比较粗暴简单，通过 top 等命令可以直接看到恶意进程，挖矿进程不会被刻意隐藏;而现在，我们发现黑客开始不断使用一些隐藏手段去隐藏挖矿进程而使它获得更久存活，今天分析的内容是我们过去一个月内捕获的一起入侵挖矿事件。
-
编辑 删除
Redis威胁流量监听实践
我们在平时的安全运维中，Redis服务对我们来说是一种比较常见的服务，相应的Redis漏洞也比较棘手，网上有很多关于Reids漏洞利用和再现的方法，如果想延伸一下这个课题，我们可以考虑如何主动的防护redis的漏洞，那怕只是监听redis服务中，可能存在的威胁行为，先解决一部分问题?这个就是本文要给出的一个思路和解决方案。关键是，现在有些系统是不提供这种服务的，所以我们尝试定制开发。
-
编辑 删除
WannaMine再升级！ 摇身一变成为军火商
?WannaMine是个“无文件”僵尸网络，在入侵过程中无任何文件落地，仅仅依靠WMI类属性存储ShellCode，并通过“永恒之蓝”漏洞攻击武器以及“Mimikatz+WMIExec”攻击组件进行横向渗透。相比较其他挖矿僵尸网络，WannaMine使用更为高级的攻击手段，这也是WannaMine能够存活至今的原因之一。WannaMine最早出现在公众视野是2017年底，在对WannaMine的持续跟踪中360分析人员发现，WannaMine可能已经开始为其他黑客组织提供武器
-
编辑 删除
玩转toB安全市场! 火绒企业安全产品评测
提到病毒查杀软件，有多少人会想起曾经在杀毒软件领域几分天下的瑞星、江民、金山毒霸?又有多少人会想起当年360安全和腾讯之间著名的“3Q大战”?自有网络开始，病毒查杀软件就作为网络用户的刚需一直存在着。
-
编辑 删除
精准可视 安全可控! 昂楷科技如何为梦起航?
提到数据相信大家都不会感到陌生，几年前马云就提出了从IT时代向DT时代变革的观点。而现在大家也基本达成了一个共识，那就是数据已经成为了数字化时代的“石油”。那对于数据，在加以运用的同时是否也要注意数据的安全问题?我想答案是肯定的，因为安全问题而饱尝数据泄露所带来危害的案例可以说是比比皆是，可以说谈数据不谈安全，那就是“耍流氓”!
-
编辑 删除
直面勒索软件 梭子鱼让你不再"谈虎色变"!
提到勒索软件攻击，想必大家对于去年5月份的WannaCry勒索蠕虫病毒攻击事件，以及6月份的Petya勒索病毒的变种扩散事件还记忆犹新。甚至有些企业对于勒索软件已经到了“谈虎色变”的地步，那面对勒索软件企业应当如何应对?为了让大家对勒索软件有更全面的了解，我们和梭子鱼华东区技术经理张志华进行了沟通交流，共同探讨下梭子鱼在与勒索软件的对抗中都做了哪些工作。
-
编辑 删除
安装到部署 火绒安全企业新品究竟有多"简"?
随着企业业务对网络的依赖不断加大，企业对于网络安全的重视程度也在不断提升，但近年来各种网络攻击可以说是屡禁不止，且大有愈演愈烈之势。木马病毒、安全漏洞、勒索软件等一个个耳熟能详的名词成为企业的“噩梦”。
-
编辑 删除
融绘数字未来 新华三百城巡展“大秀肌肉”
“数字化”到今天已经不再是一个新话题，但数字化变革的热度却有增无减，数字化基础设施、数字化平台、数字化城市等各种数字化解决方案相继出现，而新华三作为数字化解决方案的领导者在数字化建设方面有着怎样的见解呢?
-
编辑 删除
A站数据泄露的背后 你必须知道的那些点！
混迹于二次元的童鞋都了解，数日前弹幕社区网站Acfun(以下简称“A站”)确认将被快手收购，就在大家都在期待“快手+A站”能够摩擦出怎样的火花时，A站自曝受到黑客攻击，导致近千万条用户数据外泄。
-
编辑 删除
Web应用安全测试前期情报收集方法与工具的介绍
这是一篇关于我在Web应用安全测试前期，进行情报收集的方法与使用工具的详细介绍文章。其实在很早之前，就有很多我的朋友以及社区成员要求我分享我的一些侦察经验。但我迷上了一部非常好看的电视剧，因此一直都没有时间。最近，我又收到了InfoSec社区的一些新成员的请求，这也促使我决定去写这篇文章。本文除了会介绍一些侦察的方法外，还会包含一些非常实用的侦察工具和服务。
-
编辑 删除
蔷薇灵动或成为云安全领域“独角兽”？
纵观近两年的安全市场，随着云计算大规模的应用，云安全的发展势头最为凶猛，大大小小的云安全厂商迅速在安全市场崛起。而随着云安全市场的扩展，新兴技术也在不断涌现，微隔离就是目前云安全领域的前沿技术之一，国内主要的网络安全厂商都纷纷先后推出了自己的微隔离产品。如此一来，新的问题也就随之而来。
-
编辑 删除
“AI+山石网科” 让安全发生“智“的改变!
谈到当下的发展趋势，相信大家都能说出几个近年来异常火热的名词，大数据、云计算、人工智能等一个个名词可以说是耳熟能详，如果说这些新兴技术有哪些通性，我想安全性可以算一个，无论哪个技术的发展，都无法脱离安全。那如果将这些名词碰撞在一起又会产生怎样的“火花“呢?
-
编辑 删除
强覆盖 超稳定 H3C Magic R160无线路由评测
提到无线，想必大家都已经很熟悉了，无论是家居还是工作、餐馆还是商场都少不了无线的身影。毫不夸张的讲，大家对于无线的需求已经到了依赖的地步，大家都知道上网需要用到无线，那是否知道该如何选择无线呢?相信大家面对市场诸多的无线路由器产品多少会有些难以抉择。那今天就由我来给大家介绍一款无线路由器——H3C Magic R160无线路由器
-
编辑 删除
速看！这10个开源安全工具你知道几个？
开源工具可以为IT安全人士实施安全措施和学习培训奠定坚实的基础。以下是人们应该知道的10个IT安全工具
-
编辑 删除
CIO调查 | 2018年企业信息安全状况概观
每年，首席信息官(CIO)官网都会发起名为“State of the CIO”的CIO现状调查，今年的调查报告已经出炉，这些调查数据将帮助你窥悉CIO角色在今天商业环境中的演变趋势，有助于你了解2018下半年的企业信息化发展态势并确定自身企业相关议程。
-
编辑 删除
ClickHouse与威胁日志分析
威胁分析现在已经成为日常工作的一部分。基于ELK这种大数据工具已经成为日志分析的一个很流行的选择方案，开源免费部署方便，对日志的检索及汇聚提供很好的用户体验。之前糖果实验室就介绍过基于Graylog这种类ELK工具的整体日志处理方案。
-
编辑 删除
跟着大公司学安全之BeyondCorp安全架构
过去这些年，技术发生了很大的革命，云计算改变了业务方式，敏捷改变了开发方式，某宝改变了购物方式。而在内部安全上，零信任则提供了一个新的模式。
-
编辑 删除
黑客是如何利用你的浏览器进行挖矿的？
近期，千里目安全实验室监测到了一大批网站系统被恶意植入了网页挖矿木马，只要访问者通过浏览器浏览被恶意植入了网页挖矿木马站点，浏览器会即刻执行挖矿指令，从而沦为僵尸矿机，无偿的为网页挖矿木马植入者提供算力，间接为其生产虚拟货币，这是一种资源盗用攻击。由于网页挖矿木马存在很广的传播面和很不错的经济效益，因此、广受黑产团体的追捧，让我们对它防不胜防!
