• 首页
  • 网信动态
  • 政策标准
  • 技术文献
  • 新品展示
  • 等级保护
  • 会展活动
  • 网津大讲堂
  • 联系我们
登录 注册
首页 > 网信动态 > 网络攻防 > 列表
  • Android渗透10:安卓CTF系列-案例4
    这是安卓 CTF 实战系列的第四个案例,本系列以实战方式,分享安卓渗透与逆向分析相关的技术。朋友们可以下载 CTF 的 apk 文件,进行分析学习。
    日期:2022年08月26日
    标签: 攻防演练
  • 一文详解网络安全攻防演练中的防御规划与实施
    随着网络安全成为国家战略,特别是《网络安全法》的正式颁布实施,网络安全建设正逐步走向实战化、体系化和常态化的新时代。在这一大背景下,攻防演练越来越受到各方重视,成为检
    日期:2022年08月25日
    标签: 攻防演练
  • 美国关键基础设施网络防御路线发展与调整
    关键基础设施防御是国家网络安全工作的焦点问题之一,在国家安全中扮演着越来越重要的角色。
    日期:2022年08月24日
    标签: 攻防演练
  • 攻防经验和能力如何沉淀到日常安全防护?
    15天的攻防演练落幕,红蓝双方经历一场大考。8月18日,第八期FreeBuf甲方社群直播组织了「攻防复盘,星空夜话」,邀请红蓝方知名专家交流攻防演练实战经验。
    日期:2022年08月23日
    标签: 攻防演练
  • 揭秘APT36组织的CapraRat恶意软件
    Spy软件,听起来这似乎和我们很遥远,但是在移动网络快速发展的今天,spy软件时刻威胁着我们的信息安全。
    日期:2022年08月22日
    标签: 攻防演练
  • 通过压缩文件溯源攻击者信息
    最近研究了一下部分压缩文件的文件头,发现在RAR中存在一个很有意思的字段“DOSTIME FileTime”,在RAR4的压缩中不会将其转到UTC+0的时间,即在RAR4中压缩时,所使用的时间为本地时间,那么这个
    日期:2022年08月19日
    标签: 入侵检测 攻防演练
  • 勒索攻击国内事件频发 应对防范您该这样做
    Check Point 日前发布的2022年年中网络攻击趋势报告指出,勒索软件仍然是全球商业组织和政府的头号公敌,报告引用了数个勒索攻击事件加以证明它的观点,这些事件包括臭名昭著的Lapsus$勒索组
    日期:2022年08月17日
    标签: 威胁检测 数据安全
  • 关于近期cs服务端被反打的原因分析
    最近几天,不少朋友的cs服务端被反打了,相信很多网友都知道了,大家也都在讨论,各种各样说法都有。
    日期:2022年08月16日
    标签: 攻防演练
  • 蓝队防守方战前准备篇(上)
    未知攻,焉知防。
    日期:2022年08月15日
    标签: 攻防演练
  • 常见的网络攻防技术——黑客攻防(通俗易懂版)
    文章同样适用于非专业的朋友们,全文通俗化表达,一定能找到你亲身经历过的网络攻击(建议大家认真看完,这篇文章会刷新你对网络攻防的认知)
    日期:2022年08月12日
    标签: 攻防演练
  • 针对Windows和Linux ESXi服务器,GwisinLocker勒索软件发起勒索攻击
    近期,一个名为“GwisinLocker”的新勒索软件系列针对具有Windows和Linux加密器的韩国医疗保健、工业和制药公司发动勒索攻击,包括对加密VMware ESXi服务器和虚拟机。
    日期:2022年08月09日
    标签: 攻防演练 勒索攻击
  • NHS遭网络攻击,系统出现重大故障
    英国国家卫生服务(NHS)的111紧急服务受到网络攻击,继而引发了重大影响,服务系统出现持续性中断,该攻击袭击了英国管理服务提供商(MSP)Advanced的系统。
    日期:2022年08月08日
    标签: NHS 企业安全 网络攻击
  • 国际网络攻击溯源机制的必要性和可行性探析
    一些学者和研究机构都在尝试探索建立国际性溯源机制,以期形成一套独立、权威、专业的溯源标准和流程,但相关进展缓慢,所面对的障碍和挑战不容乐观。
    日期:2022年08月05日
    标签: 网络攻击
  • 研究发现,攻击者能利用Chromium浏览器书签同步功能泄露数据
    书签同步已经成为浏览器的一个标准功能,能帮助用户在某一设备上对书签进行改动时,也能同步到其他设备上。然而,研究发现,这种操作也给网络犯罪分子提供了一个便捷的攻击途径。
    日期:2022年08月04日
    标签: 数据安全
  • 网络攻防演练中的员工安全意识培养
    2022 年,随着俄乌冲突的爆发、新冠疫情的再次来袭,国际局势日益严峻
    日期:2022年08月03日
    标签: 攻防演练
  • 网络攻防之蠕虫攻击与防御
    随着互联网的迅猛发展,蠕虫对于网络安全的威胁日益严重。
    日期:2022年08月02日
    标签: 攻防演练
  • 攻击数量创历史之最 | 《Web3安全季度报告》解读
    《Web3 安全季度报告》(2022年第二季度版),报告描述了2022年第二季度的Web3网络安全质量的状况,并指出2022年第一、二季度与web3网络相关的经济损失已超20亿美元,超越2021年全年创历史新高
    日期:2022年07月29日
    标签: Web3 web安全
  • 萌新入坑蓝队之效率工具篇
    攻防演练不是直接就进行的网络攻防对抗(通常情况下,红队,攻击方是要有授权的),所以会在某段时间,我们蓝队会进行提前的演练;对常规漏洞和近期高危漏洞进行排查!后对存在漏洞的
    日期:2022年07月28日
    标签: 渗透测试 系统安全 木马 网络安全
  • 企业级邮件安全攻防剖析
    从Email诞生到今天,SMTP协议没有从底层变化,仅仅增加了一些安全协议。这对攻击者来说邮件成了一个突破边界的最好的入口之一。
    日期:2022年07月15日
    标签: 邮件安全
  • 基于追踪标记的WAF设计思路
    目前,市面上的WAF产品通常采用”发现即阻断“的策略,以防护针对业务系统的Web攻击行为
    日期:2022年07月13日
    标签: Web攻击
  • ATT&CK Execution技术攻防
    ATT&CK攻击矩阵(Enterprise)共有11列,将不同环节、不同打击目标的攻击技术分别拆分并归纳,这对于防守方有很大的借鉴意义,SOC可以将安全设备、防御手段、检测规则、情报等的覆盖能力映射在
    日期:2022年07月12日
    标签: 网络攻防
  • 美国FOXACID(酸狐狸)网络攻击系统概述
    美国FOXACID(酸狐狸)网络攻击系统概述
    日期:2022年07月11日
    标签: 网络攻击 FOXACID
  • 网络安全攻防之【渗透测试】,大多数攻击都是如此!
    大家都听说过黑客吧?我年轻的时候也很崇尚黑客,有幸也参与了01年的那场中美黑客大战,后面虽然是做的正儿八经的程序员,但对攻防这一块还是一直比较有兴趣。
    日期:2022年07月08日
    标签: 入侵检测
  • 网络攻防演练心态调整
    网络攻防演练前期的准备工作,除了要做好资产梳理、管控安全接入、安全纵深防护,还要调整好心态,以积极的心态面对攻防演练。
    日期:2022年07月06日
    标签: 网络攻防
  • 对中俄展开网络攻击!美国悄悄“动手”
    6月28日,国家计算机病毒应急处理中心和360公司分别发布专题研究报告,同日披露美国国家安全局(NSA)所属的又一款网络攻击武器“酸狐狸”漏洞攻击武器平台
    日期:2022年06月30日
    标签: 威胁检测 APT攻击
164条 上一页 1 2 3 4 5 6 7 下一页
频道总排行
  • 一文了解网络安全攻防演练
  • 内网攻防:LM 与 NTLM认证以及NTLM中继攻击与反射
  • ATT&CK网络攻防框架模型及相关术语介绍
  • 红队渗透测试之Typhoon——通过十种不同方法拿下
  • 网络攻防溯源一
  • 网络攻防之蠕虫攻击与防御
  • 2022年网络攻击事件盘点
  • 企业级邮件安全攻防剖析
  • Web漏洞之HOST头攻击
  • 2023年美国网络攻防演练与政策分析
频道本月排行
  • 内网攻防:LM 与 NTLM认证以及NTLM...
  • 一文详解网络安全攻防演练中的防御规...
  • 三年来未有任何改善 调查显示组织每...
  • 红队渗透测试之Typhoon——通过十种...
  • 2022年中国网络安全行业融资动态盘点
  • 记一次攻防演练打点过程
  • ATT&CK v13版本战术介绍——防御规避(七)
  • ATT&CK网络攻防框架模型及相关术语介绍
  • 企业级邮件安全攻防剖析
  • 10 大白帽黑客专用的 Linux 操作系统

关于我们 | 联系方式 | 版权声明 | 订阅服务 |
Copyright © 2005-2021 网信安全世界版权所有 京ICP备2021031362号