APT SideWinder 古老民族国家威胁组织的独特响声
介绍SideWinder APT，也称为 Rattlesnake、Hardcore Nationalist (HN2) 和 T-APT4，是最古老的民族国家威胁组织之一，据信起源于...
admin
【学习园地】攻防演练庙算记之一——五事具足
点击上方"蓝字"关注我们吧！《孙子兵法》开篇即是“战略观”，并用“五事”说明了在所有对抗中的要素：一曰道，二曰天，三曰地，四曰将，五曰法。道者，令民与上同意也，故可以与之死，可以与...
Lancefly组织使用定制后门Merdoor针对南亚地区开展攻击——每周威胁情报动态第128期（05.12-05.18）
APT攻击Lancefly组织使用定制后门Merdoor针对南亚地区开展攻击Hagga组织近期针对哥伦比亚的攻击活动追踪Red Stinger组织自2020年针对乌克兰开展攻击与T...
【威胁情报】每个安全员必读，什么是威胁情报，为什么它很重要？
点击上方蓝字“Ots安全”一起玩耍介绍近年来，网络威胁情报已成为成熟网络安全战略的重要支撑支柱。如果应用得当，威胁情报可以帮助安全团队在攻击前、攻击中和攻击后抵御日益复杂的威胁环...
深度：如何构建基于威胁情报的高效网络威胁监测架构
本文4254字 阅读约需 13分钟声明：本文只代表笔者本人的观点，不代表所在公司和部门的意见。通过网络层面开展基于情报的威胁监测，这是一种非常高效费比的技术方案，也是建设本地威...
免费获取全球开源威胁情报的9大来源
在这个信息大爆炸的时代，开源威胁情报对于深度依赖有效信息获取的安全防护工作显得尤为重要。如果被合理利用，这些数据将能帮助分析师更准确了解事件的真相。无论企业组织需要什么类型的开源威...
免费获取全球开源威胁情报的9大来源
在这个信息大爆炸的时代，开源威胁情报对于深度依赖有效信息获取的安全防护工作显得尤为重要。如果被合理利用，这些数据将能帮助分析师更准确了解事件的真相。无论企业组织需要什么类型的开源威...
被入侵告警威胁情报-被入侵目标《某某科技大学》
PART ONE图片为转载被入侵告警威胁情报是指一种安全事件，即系统或网络被未经授权的第三方进入或攻击，可能导致敏感数据泄露、系统瘫痪等问题，被入侵告警威胁情报是指一种安全事件，即...
Charming Kitten使用BellaCiao恶意软件针对多国开展攻击——每周威胁情报动态第126期（4.28-5.04）
APT攻击Charming Kitten使用BellaCiao恶意软件针对多国开展攻击Nomadic Octopus组织通过入侵塔吉克斯坦电信运营商成功监视18个实体APT28利用...
第四课 建立威胁情报团队
问你是否需要一个威胁情报团队？情报的生产和情报的消费有着紧密的联系，但消费情报以达到防御效果的目标和生产情报的目标上存在着很大的差异。在小微企业中，情报生产和情报消费往往是同一个团...