安天网络行为检测能力升级通告（20250223）
点击上方"蓝字"关注我们吧！安天长期基于流量侧数据跟踪分析网络攻击活动，识别和捕获恶意网络行为，研发相应的检测机制与方法，积累沉淀形成了安天自主创新的网络行为检测引擎。安天定期发布...
admin
剖析JA4H指纹：提升Sliver C2检测能力
背景2024年11月18日，Palo Alto Networks宣布在其防火墙设备运行的操作系统中发现了两个关键漏洞，CVE-2024-0012和CVE-2024-9474。第二天...
武装你的Brupsuite
基于burpsuite的资产分析工具简介平时积累的一些攻防经验想做成自动化去提升在公司项目以及外部SRC效果，故闲暇时间开发了这款基于burpsuite的工具。过去在内部使用效果也...
测量恶意软件检测能力
工作来源WTMC 2024工作设计利用在 2023 年 9 月到 11 月间，上传到 MalwareBazaar 的 63.5 万个恶意软件样本，与 VirusTotal 给出的相...
安天网络行为检测能力升级通告（20241110）
点击上方"蓝字"关注我们吧！安天长期基于流量侧数据跟踪分析网络攻击活动，识别和捕获恶意网络行为，研发相应的检测机制与方法，积累沉淀形成了安天自主创新的网络行为检测引擎。安天定期发布...
SCA工具在软件供应链方面检测能力剖析与思考
全文共4573字，阅读大约需9分钟。一. 软件供应链1.1 软件供应链漏洞Verocode研究结果表明[1]，在开源组件仓库中70.5%的代码库存在安全漏洞，而这些安全漏洞风险...
安天网络行为检测能力升级通告（20240818）
点击上方"蓝字"关注我们吧！安天长期基于流量侧数据跟踪分析网络攻击活动，识别和捕获恶意网络行为，研发相应的检测机制与方法，积累沉淀形成了安天自主创新的网络行为检测引擎。安天定期发布...
无人驾驶频上热搜！厦门已具备整车信息安全合规检测能力
点击上方蓝字谈思实验室获取更多汽车网络安全资讯近日“萝卜快跑”无人驾驶网约车在武汉市的投入使用引爆全网无人出租车会在未来成为主流吗？随着当前AI技术和智能驾驶的飞速发展答案似乎已经...
小议IOC生命周期及其核心环节
本文3164 字 阅读约需 8分钟近期，标准机构互联网工程任务组 (IETF)公布了RFC9424，这一关于IOC（Indicator Of Compromise）的文件总体写...
xAST评价体系金融行业团体标准成功立项
近日，由蚂蚁集团牵头，北京国家金融科技认证中心、北京快手科技有限公司、中关村互联网金融发展研究院、北京国舜科技股份有限公司、拉卡拉支付股份有限公司和上海蜚语信息科技有限公司等单位共...