兵临城下丨谈诱捕防御与溯源分析系统（RayTRAP）在攻防演习中的应用实践
诱捕防御与溯源分析系统（RayTRAP）采用孪生诱捕网络技术，通过在用户网络中自动化部署分布式异构形态蜜网，主动吸引攻击者对虚假环境或服务进行攻击，进而对攻击者进行诱捕、分析和溯源...
admin
谷歌发布2022年在野利用0-day年度回顾报告
上周，谷歌Threat Analysis Group发布了2022年的在野利用0-day年度回顾报告。根据该篇博客，2022年检测到并公开披露了41个0-day，较之2021年的6...
7.24 每日情报总结 | 2023年磐石行动
截至2023年7月24日，微步情报局助力磐石行动，发布已验证的重要 IP 情报 38 条，样本情报 24 条，典型样本分析 4 篇。IP 情报IP攻击类型106.54.221....
2023年信息安全竞赛专题培训邀请函
邀请函INVITATION点此亲启尊敬的各院校教师：全国职业院校技能大赛信息安全管理与评估赛项高度衔接国家信息安全技术应用等高等职业教育专业标准，内容覆盖“信息安全技术与实施”“网...
青藤NPatch今日发布，超强人气吸引3万+人在线围观咨询
6月29日，以“漏洞无效·安全有道”为主题的青藤云幕·漏洞无效化新产品发布会成功举办。会上青藤云安全流量产品事业部总经理焦东辉正式发布青藤漏洞无效化新产品，并做了详细介绍。同时，本...
威胁情报信息分享|俄罗斯高调的针对乌克兰实体的鱼叉式网络钓鱼攻击
自俄罗斯入侵以来，乌克兰的组织一直是网络钓鱼攻击的目标。谷歌的威胁分析小组（TAG）一直在监视针对乌克兰的破坏性攻击，揭示了该国在一月至三月间收到的大约60％的网络钓鱼攻击都源于俄...
![[调研] 大多数勒索软件都是这三种攻击途径](https://zhousa.com/zb_users/cache/thumbs/812ffa505b8b48da71e85c33ddeb6c5c-265-200-1.jpg "详细阅读：[调研] 大多数勒索软件都是这三种攻击途径")
[调研] 大多数勒索软件都是这三种攻击途径
大多数勒索软件攻击者通过三个主要攻击途径之一入侵网络和染指企业的关键系统及数据。近期，老牌网络安全供应商卡巴斯基发布了其2022年事件响应报告。报告题为《网络事件的本质》，其中数据...
只看CVE是万万不够了
曾几何时，CVE可是网络安全从业人员的必备红宝书，能攒一个被CVE收录的洞一度是件很骄傲的事情，可惜随着如今的百年不遇大变局，CVE已经不是以前的CVE了。何谓大变局，太大的方面不...
热文LiqunKit 1.6.2 综合漏洞利用工具-交流版
1免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。2Liqun_kit 漏洞辅助工具箱更新记录:工具界面2023.3.22:1...
特斯拉在 Pwn2Own 漏洞利用竞赛中被黑两次
攻击性黑客商店 Synacktiv 的研究人员展示了成功的漏洞利用链，并能够“完全攻陷”特斯拉的最新电动汽车，并在年度 Pwn2Own 竞赛中名列前茅。法国攻击性黑客商店 Syna...