浅谈安全运营的十大关系
黑客与极客 发表了文章 • 0 个评论 • 44 次浏览 • 2021-09-21 20:54
随着信息化的高速发展，新技术的快速应用，混合云的大规模部署，基础设施变得更加复杂多变，网络世界日新月异与此同时，网络安全事故频发，甚至严重威胁了人们的生产生活秩... 查看全文
民航中小机场网络安全现状及相关建议
黑客与极客 发表了文章 • 0 个评论 • 52 次浏览 • 2021-09-20 20:54
为落实建党100周年网络安全相关指示及精神要求，各地民航纷纷开展了网络安全检查工作，通过检查发现民航的整体网络安全意识和重视程度显著提高，网络安全防护措施和手段... 查看全文
蓝队视角下的企业安全运营
黑客与极客 发表了文章 • 0 个评论 • 55 次浏览 • 2021-09-19 20:55
上一篇红队视角下的企业安全运营主要从红队的视角出发，向大家实战化演示了企业在红蓝对抗中所暴露出的一些攻击面，这些攻击面对于企业来说，是致命的，笔者之所以通过红蓝... 查看全文
2021年零信任产业研究报告正式发布 FreeBuf咨询
黑客与极客 发表了文章 • 0 个评论 • 58 次浏览 • 2021-09-14 20:56
资本百亿重压网安零信任，这块面包究竟该怎么吃？ 零信任作为IT无边界化趋势下一种新安全理念，已经成为全球网络安全发展的关键技术和重要趋势当前海外零信任市场已走向... 查看全文
浅谈DevSecOps的落地实践方案
黑客与极客 发表了文章 • 0 个评论 • 57 次浏览 • 2021-09-12 20:54
1.概述DevSecOps这个词相信大家并不陌生，也是近段时间说的最多的一个词，而这个词的由来从安全的角度来说是SDL思想的落地场景 以前一直有人总纠结SDL和... 查看全文
企业安全实践之漏洞管理
黑客与极客 发表了文章 • 0 个评论 • 57 次浏览 • 2021-09-07 20:55
以前在互联网公司做软件项目的时候，公司规定的上线流程中，就有一项是要做安全测试当时使用的是IBM的AppScan，配置好要扫描的url地址，并通过录制的方式，爬... 查看全文
Bad Practice：美国关基保护搞了波反向操作
黑客与极客 发表了文章 • 0 个评论 • 58 次浏览 • 2021-09-05 20:55
9月1日三项立法及规定同时施行，我国安全行业配套立法与规范体系开始逐渐完善在数据安全法关键信息基础设施安全保护条例和网络安全产品漏洞管理规定中，对于关基保护是本... 查看全文
某运营者建立网络安全保障体系实践
黑客与极客 发表了文章 • 0 个评论 • 50 次浏览 • 2021-09-03 20:54
前言笔者先前根据我国关键信息基础设施保护的相关政策法律法规标准规范等，从规范性角度，与各位读者分享了关键信息基础设施保护的相关内容今天笔者从实践角度，与大家分享... 查看全文
真实客户勒索病毒处置案例
黑客与极客 发表了文章 • 0 个评论 • 52 次浏览 • 2021-09-02 20:51
一工具介绍这边主要先介绍一下常用工具主要是安全检查或逆向的主要是WINDOWS的工具，实际处置案例中，遇上linux 概率极低一方面主要病毒或勒索都是针对win... 查看全文
Gartner 2021新兴技术曲线搞了些什么新玩意
黑客与极客 发表了文章 • 0 个评论 • 47 次浏览 • 2021-08-29 20:53
摘要2021年成熟度强调将在未来2到10年内对商业和社会产生重大影响的新兴技术它包括建立信任加速增长和塑造变革给不断变化的世界带来秩序 今年Gartner发布了... 查看全文
黑客归还高额加密货币，Poly Network许以50万美金和首席安全顾问offer
黑客与极客 发表了文章 • 0 个评论 • 54 次浏览 • 2021-08-24 21:57
8月11日，一名黑客利用了合同呼叫之间的漏洞盗取了Poly Network价值6.11亿美元的加密货币，这被认为是针对数字资产行业的最大盗窃案之一，比近年来针对... 查看全文
内网渗透基石篇权限维持分析
黑客与极客 发表了文章 • 0 个评论 • 49 次浏览 • 2021-08-22 20:52
一DSRM域后门 1.DSRM域后门简介DSRM（目录服务恢复模式，目录服务恢复模式）是Windows域环境中域控制器的安全模式启动选项每个域控制器占用一个本地... 查看全文
斗象科技获中国电科研投基金战略投资，跻身新生代网络安全国家队
黑客与极客 发表了文章 • 0 个评论 • 59 次浏览 • 2021-08-16 20:53
斗象科技系FreeBuf网络安全行业门户母公司 8月16日，斗象科技正式宣布引入战略投资方中电科核心技术研发股权投资基金（以下简称中电科研投基金），完成D2轮近... 查看全文
记录某次域控"中毒"事件应急响应
黑客与极客 发表了文章 • 0 个评论 • 52 次浏览 • 2021-08-14 20:51
1.1 情况简介上午接到用户反映域控服务器被态势感知设备监测到存在恶意域名解析行为，且被态势感知定义为已失陷并感染病毒对外传播 现场登录域控服务器进行排查未发现... 查看全文
PC巨头宏碁遭勒索，赎金高达3.25亿
黑客与极客 发表了文章 • 0 个评论 • 57 次浏览 • 2021-03-24 01:31
5000万美元的赎金，折合人民币3.25亿元，这应是迄今为止勒索攻击团伙开出的最高赎金额了。... 5000万美元的赎金，折合人民币3.25亿元，这应是迄今为止... 查看全文
不用密码就能获取root权限？sudo被曝新漏洞
黑客与极客 发表了文章 • 0 个评论 • 55 次浏览 • 2021-02-04 03:12
“新的漏洞通告发了！快喊运维去打补丁。”运维：虽然运维惨兮兮，但“这可能是近期内最需要重视的sudo漏洞。”... “新的漏洞通告发了！快喊运维去打补丁。” 运... 查看全文
《2020中国白帽子调查报告》出炉 FreeBuf咨询 x 漏洞盒子
黑客与极客 发表了文章 • 0 个评论 • 56 次浏览 • 2021-02-04 03:05
在互联网时代的安全江湖中，有一群武功高强、行侠仗义的“白帽子”，他们热衷于研究网络与计算机，善于发现安全漏洞，并及时将漏洞提交给企业协助修复，在锻炼自己能力的同... 查看全文
MaAfee 2020 网络安全威胁报告
黑客与极客 发表了文章 • 0 个评论 • 54 次浏览 • 2020-11-21 21:26
MaAfee发布了一份关于 2020 年第二季度网络威胁演变与相关网络犯罪活动的分析报告。... MaAfee发布了一份关于 2020 年第二季度网络威胁演变与... 查看全文
《CCSIP 2020中国网络安全产业全景图》即将发布 FreeBuf咨询
黑客与极客 发表了文章 • 0 个评论 • 46 次浏览 • 2020-11-16 19:38
11月12日，将正式发布《CCSIP（China Cyber Security Industry Panorama）2020中国网络安全产业全景图》。... F... 查看全文
前微软工程师窃取千万美元：自己买车买房，同事做替罪羊
黑客与极客 发表了文章 • 0 个评论 • 57 次浏览 • 2020-11-16 19:13
笔者由于工作需要，对该标准进行通读，并总结提炼出一些要点，分享给各位同行，欢迎讨论。... 26岁的Volodymyr Kvashuk是一名乌克兰公民，也是前微... 查看全文
