-
编辑 删除
快速定位挖矿木马 ！
这里以比特币为例，所谓“挖矿”就是，将一段时间内比特币系统中发生的交易进行确认，并记录在区块链上，形成新的区块，挖矿的人叫做矿工。简单来说，挖矿就是记账的过程，矿工是记账员，区块链就是版本。比特币系统的记账权利是去中心化的，也就是每个矿工都有记账的权利，只要成功抢到记账权，矿工就能获得系统新生成的比特币奖励
-
编辑 删除
如何在链上复现安全漏洞？
如果你是第一次做链上测试相关内容，那么需要做一些准备工作。
-
编辑 删除
如何使用 CloudSploit 识别和管理云基础设施的安全风险
CloudSplo是一个开源项目，支持云基础设施，包括支持人员研究检测基础账户中的安全风险：亚马逊服务（AWS）、微软Azure云平台（GCP）、甲骨文CP设施（OCI）和GitHub在该工具的帮助下，广泛研究人员可以轻松识别云设备中的错误配置和基础设施中的安全风险。
-
编辑 删除
博览安全圈|周盘点:网络战成俄乌冲突新战场;丰田供应商遭网络攻击致工厂停产...
近年来，我国企业和公民对于网络安全的重视程度稳步提升，为了响应国家号召，加强全民网络安全意识，IT168企业级会以周、月为时间节点，为大家奉上最具代表性的安全事件。接下来让我们看看本周网络安全圈都发生了哪些新鲜事儿
-
编辑 删除
一次失败的App安全测试
在做一次App渗透测试项目中，发现设置代理后使用BurpSuite抓不到包，尝试使用了Drony等工具都无法进行抓包，而且App也被加固，由于技术太菜无法脱壳...那该怎么办呢？放弃吗？不可能！作为一个刚满十八岁的帅气少年，怎么能轻易说放弃！（不测没钱恰饭 -_- ）于是便有了此文！
-
编辑 删除
以数据为中心的数据安全基础能力建设探索
企业数据安全治理，除了熟悉法律法规条文，信息采集最小化，服务入口明确隐私协议外，更多的是需要建设内部基础能力，如数据识别、分类分级、数据加密、权限管控等数据安全的基础能力。
-
编辑 删除
巧用Proxyman Scripting 进行数据分类检测
《中华人民共和国数据安全法》已于2021年9月1号正式实行，企业在数据的采集、传输、存储、使用和销毁等环节变得更加重视。众多企业下一步的重点工作将是数据的分类分级和数据生命周期管理，尤其和“个保法”紧密关切的个人敏感信息内容。在渗透测试过程中，加强敏感数据“脱敏”鉴别已然成为了我们工作的重点，敏感数据种类那么多，而全人工介入工作量巨大，能否实现半自动化来减轻工作量呢？
-
编辑 删除
疫情防控下，我们该如何保护个人隐私？
《中华人民共和国个人信息保护法》规定，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息；不得从事危害国家安全、公共利益的个人信息处理活动。
-
编辑 删除
恶意软件Emotet 的新攻击方法
Emotet 曾经是恶意软件领域的霸主，经常变换攻击模式。在 2021 年年底，研究人员就发现 Emotet 启用了一种新的攻击方法。攻击通过带有恶意 Excel 文件的鱼叉邮件发起，Excel 文档中包含混淆的 Excel 4.0 宏。激活宏代码后，样本会下载并执行一个 HTML 应用程序，再下载后续的 PowerShell 脚本以及 Emotet 恶意样本。
-
编辑 删除
全球黑客卷入乌俄乱局！数字网络战的背后值得深思
2月24日，乌克兰与俄罗斯之间爆发全面军事战争，而双方利益团体之间多频次的网络攻防战也随之浮出水面。当地时间25日，外媒报道全球最大黑客组织“匿名者”宣布对俄罗斯发起网络总攻，俄罗斯多个政府网站被黑下线，疑似俄国防部登陆凭证被泄露。与此同时，美国总统拜登、乌克兰国防部似乎也在酝酿着一个又一个绝杀计划……
-
编辑 删除
浅淡隐私增强技术的类型和用途
现在，许多企业会收集越来越多的敏感数据，不可避免地会遭遇数据泄露的问题，隐私成为当下科技界备受关注的一个热门话题。隐私是指个人有权利控制或影响其信息如何被收集、使用和存储，以及谁可以披露这些信息、如何披露。第三方不得通过某人提供的数据直接追溯其身份，或者通过统计信息来追溯。这最后一个要求使企业难以收集和分析用户数据以洞察用户行为、改进决策流程以及衡量产品、临床试验或广告活动的效果。
-
编辑 删除
Log4j远程代码执行漏洞漫谈
Apache Log4j 是 Apache 的一个开源项目，Apache log4j-2 是 Log4j 的升级，我们可以控制日志信息输送的目的地为控制台、文件、GUI组件等，通过定义每一条日志信息的级别，能够更加细致地控制日志的生成过程。
-
编辑 删除
7步做好云计算基础设施的监控
数字化正成为一个新的社会热点和趋势，企业为了进行数字化转型，会使用云计算来改造和发展IT基础设施，以便实现业务的长远发展。由于步入数字化后，企业的很多服务、设备都将会在云计算平台上展开，一旦云计算基础设施遭遇攻击，企业的数字服务可能会中断，这就大大影响了企业的经济。
-
编辑 删除
博览安全圈（周盘点）：美国国安局顶级后门曝光 中国外交部发声！
博览安全圈：美国国安局顶级后门曝光 中国外交部强烈敦促美方立即停止恶意网络活动!
-
编辑 删除
记一次挖矿病毒的应急响应
某单位接到上级单位通报存在挖矿病毒，通报的地址0.58是一台路由器的地址，拓扑情况是该单位出口是一台路由器，路由器的镜像接口接到上级单位的感知设备上，出口地址肯定是做了NAT转换，所上级单位下发的通告中受害IP只是一台路由器
-
编辑 删除
这样的钓鱼邮件，你会中招吗？
在一个风和日丽的工作日下午，你收到了一封由公司人力资源部门发来的工资单邮件，正疑惑今天并不是发薪日，但激动的小手已经在不经意间按下了鼠标，发现上面所写的工资跟预期少了许多，一封附件表格提醒你查看本月需要扣除的额外款项，你满怀疑惑，迫不及待地下载打开，殊不知，这个暗含恶意代码的附件已经悄悄植入到你的电脑中。
-
编辑 删除
X站钓鱼邮件应急响应案例分析
“据粉丝爆料，1月5日凌晨，X站公司内部邮件发了全员钓鱼链接，多位同事中招，受骗金额总计8万左右。从5日凌晨2点到下午1点IT才把钓鱼邮件删除完。内部没有发全员邮件告知，导致不断有人受骗。在员工接连受骗的情况下没有第一时间通知全员。全员邮件也不发一个，一分钱赔偿也没有。”
-
编辑 删除
应急响应中你到底该关注哪些指标？
回首2021年工作，主要重心是放在了安全运营上。既然负责安全运营自然也逃不开应急响应这一茬。在这个用数字“说话”的时代，那必须是要把应急响应KPI给整的明明白白的。领导们爱看，同行们也可以用来参考。
-
编辑 删除
安全工具过剩的七宗罪
随着威胁的不断升级和复杂化，企业部署的网络安全工具也越来越多，随之而来的挑战就是安全工具的集成，也就是如何将这些不同的工具(很多情况下来自多个厂商)集成到现有的基础设施中，以支持一致的安全策略。
-
编辑 删除
报告解读|洞见网络安全产融风口趋势
回顾2021，展望2022网络安全产融风口。1月29日，工业和信息化部网络安全产业发展中心编制发布《2021年网络安全产融报告(下半年)》(以下简称“报告”)，展示了我国网络安全产融协同发展的最新情况，也为我们描绘了产融结合风口下对网络安全行业发展助力。
