黑客也会UEBA架构设计
上篇引言UEBA通过机器学习对用户、实体进行分析，不管这种威胁是不是已知，也包括了实时和离线的检测方式，能得到一个直观的风险评级和证据分析，让安全人员能够响应异常和威胁。到底是怎样的整体架构呢？我就不…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:16
- 阅读 ( 885 )
litqq
黑客漏洞代码签名证书过期，Mozilla数百万Firefox用户遭遇扩展禁用
5月4日（GMT）早上，Mozilla的Firefox用户怨声载道，大量用户打开浏览其发现扩展插件无法使用，手机版也是如此。有报道称，此现象是由于Firefox底层SSL根证书过期所导致的，但据我们了…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:16
- 阅读 ( 878 )
黑客众安天下招聘渗透测试工程师
北京众安天下科技有限公司简称为“众安天下（Allsec）”，专注于互联网安全众测服务领域。众测顾名思义：聚合跨地域、跨业务领域、跨技术领域的众多安…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:16
- 阅读 ( 911 )
黑客深入浅出略谈威胁情报
最近翻了下笔记发现也没啥可发出来的，干脆操刀写一篇新文章好了。运营不易且行且珍惜。威胁情报名词日常生活当中很多人都在提及，也在说它该如何做如何运营等手段。每个人都有每个人的见解，对于我初入接触而言可能...
- 0
- 0
- litqq
- 发布于 2020-12-07 15:16
- 阅读 ( 917 )
第三届奖金500万黑客强网杯赛事报
为全面贯彻落实习近平总书记关于网络强国的重要思想，延揽储备锻炼网信领域特殊人才，提升国家网络空间安全能力水平，第三届“强网杯”全国网络安全挑战赛正式启动。在网络这个没有硝烟的战场上，危机四伏，博弈日趋…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:16
- 阅读 ( 979 )
黑客UEBA架构设计之路7： 横向移动检测
圈的部分是威协关系相对路径。从用户连接点U6701和异常连接点A6702开始，异常连接点A6706和设备连接点D6707结束，D6707表示密匙资源设备，其可以是域控制等。 威协是在关系相对路径上，由一连串列外构成。
- 0
- 0
- litqq
- 发布于 2020-12-07 15:16
- 阅读 ( 1204 )
QCon 2019黑客大哈都在聊些什么
5月6-8 日，QCon 全球软件开发大会（北京）2019在北京国际会议中心举办，100+国内外资深技术大咖带来涉及 26+热门领域的重磅议题分享。大会第二天的“云安全攻与防”专题论坛上，腾讯安全云鼎…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:16
- 阅读 ( 884 )
黑客们分析Qbot银行木马
背景 Qbot Bank特洛伊木马自2004年被发现至今一直在不断改进。这种偷取信息的恶意软件用以进攻全球各地的政府和企业偷取用户数据和银行凭据，并使用飞速发展的做兼职命令行基础设施建设和反分析技术
- 0
- 0
- litqq
- 发布于 2020-12-07 15:16
- 阅读 ( 1041 )
黑客发现Windows 远程桌面服务代码执行漏洞风险预警
近日，腾讯云安全中心监测到微软应急响应中心近日披露了Windows Server 2003, Windows Server 2008 R2 及 Windows Server 2008 的操作系统版本上…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:16
- 阅读 ( 970 )
黑客去年首届“强网”精英模拟大赛
往年5月12日，一则新闻名叫《几国窗帘“白帽黑客”对拟态防御力计算机设备和系统 建立50余万次进攻检测无一次成功》的新华通讯社通信被数百家媒体广泛传播和使用。它在互联网技术上被磨碎，其英语手稿也被很多境外媒体...
- 0
- 0
- litqq
- 发布于 2020-12-07 15:16
- 阅读 ( 819 )
vivo展开黑客SRC展开活动,挖掘漏洞获得福利
vivo安全应急响应中心（简称vivoSRC）今天正式上线啦！网址：https://security.vivo.com.cn vivoSRC是vivo公司致力于维护互联网健康安全生态环境，保…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:16
- 阅读 ( 1076 )
黑客利用漏洞利用工具包传播Seon勒索病毒
背静阐述 近期，国外安全探讨人员破获了一个名叫Seon的勒索软件，并发现攻击者通过Bizarro Sundown（GreenFlash）系统漏洞进攻模块进行传播
- 0
- 0
- litqq
- 发布于 2020-12-07 15:16
- 阅读 ( 1028 )
黑客浅谈电子邮件安全
自1982年互联网诞生至今，电子邮件一直是各大互联网公司核心的沟通方式。全球每小时发送的邮件数量超过30亿封，邮件也是黑客最为青睐的获取个人or公司机密的途径，如何保护邮件的安全？JSRC小课堂第13…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:15
- 阅读 ( 896 )
黑客利用Windows认证及抓密码总结
Windows身份证验证方法包含NTLM身份证验证和Kerberos身份证验证。
- 0
- 0
- litqq
- 发布于 2020-12-07 15:15
- 阅读 ( 946 )
2019年黑客白客聚集
2019年每天白帽例会将于5月26日为广州举办，很多业界高层住宅技术人员将参加并发布主题演讲。今年的每天白帽例会是齐安信正式进入“中国国家队”后举办的初次白帽例会。这也是中国最大的白帽节。
- 0
- 0
- litqq
- 发布于 2020-12-07 15:15
- 阅读 ( 942 )
黑客利用Phobos勒索病毒二次加密！勒索钱财
背景概述近日，深信服安全团队接到多家企业反馈，服务器遭到勒索病毒攻击，重要数据被加密。经安全团队专家排查，该病毒是近期较为活跃的一款勒索病毒，通常通过RDP暴力破解+人工投放的方式进行攻击，攻击者成功…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:15
- 阅读 ( 849 )