报告PLA 78020的情报公司——Threatconnect 发表评论 / 技术 / 作者： zsfnotes 9月24日，ThreatConnect和DefenseGroup Inc联合发布了一份曝光Naikon APT … 报告PLA 78020的情报公司——Threatconnect 查看全文 »
安全威胁情报标准STIX介绍 4条评论 / 技术 / 作者： crackershi 一、STIX简介 STIX是一种语言，目的是为规范网络威胁信息的规范包括威胁情报采集，特性和交流。在一个结构化 … 安全威胁情报标准STIX介绍 查看全文 »
反威胁情报技术 发表评论 / 技术 / 作者： NUKE 最近国内外各厂家发布威胁报告的频度明显大大增加。这些报告普遍的应用了DNS信息挖掘、样本同源分析等威胁情报分析 … 反威胁情报技术 查看全文 »
对几家专业安全公司xcodeGhost插入恶意代码事件的分析报告解读 发表评论 / 技术 / 作者： consen 对几家专业安全公司xcodeGhost插入恶意代码的分析报告解读如下： 1、阿里表现的最早，洞察 … 对几家专业安全公司xcodeGhost插入恶意代码事件的分析报告解读 查看全文 »
自主发现高级恶意威胁攻击需要专业分析师 发表评论 / 技术 / 作者： consen 目前全球很多国家遭受高级恶意威胁攻击的次数呈现越来越多的趋势而自主发 … 自主发现高级恶意威胁攻击需要专业分析师 查看全文 »
恶意软件家族分析关联线索TIPS 发表评论 / 技术 / 作者： ThreatActor 1. 字符串 a) 错误信息 b) 字符串格式样式 c) 英语语法错误 & … 恶意软件家族分析关联线索TIPS 查看全文 »
XcodeGhost国人作者致歉，中情局笑了 发表评论 / 技术 / 作者： 李忠宇 新浪微博 @XcodeGhost-Author 发了一份道歉信[1]，宣称对XcodeGhost事件负责。美国 … XcodeGhost国人作者致歉，中情局笑了 查看全文 »
关于反杀伤链的思考 一条评论 / 技术 / 作者： 谢涛 杀伤链（kill chain）最初源于军事中的C5KISR系统中的K（kill），后由洛克希德-马丁公司提出网 … 关于反杀伤链的思考 查看全文 »
“凡走过，必留下痕迹”：信息安全之异常行为分析谈 一条评论 / 技术 / 作者： zhuyue （一）、引言：披着羊皮的狼 外部攻击者进入内网后，到最后偷取数据，中间是要进行很多的所谓“活动&r … “凡走过，必留下痕迹”：信息安全之异常行为分析谈 查看全文 »
关于企业信息安全治理实务中业务和安全关系的思考（续）：责任与义务 发表评论 / 技术 / 作者： SHIELD 上一篇文章在《关于企业信息安全治理实务中业务和安全关系的 … 关于企业信息安全治理实务中业务和安全关系的思考（续）：责任与义务 查看全文 »
威胁防御水平的四个阶段 发表评论 / 技术 / 作者： DJ 节选两张图自笔者《智慧安全 – 应对数字商业的安全风险挑战》幻灯片，关于应对高级威胁的企业防御新体 … 威胁防御水平的四个阶段 查看全文 »
关于企业信息安全治理实务中业务和安全关系的思考 发表评论 / 技术 / 作者： SHIELD 进入九月的第一天，阿里云就给了广大安全圈子的同仁们一个茶余饭后的大谈资。一时间众说纷纭，各种评论不绝于耳。 & … 关于企业信息安全治理实务中业务和安全关系的思考 查看全文 »
探讨如何建立应激反应式的企业安全团队 发表评论 / 技术 / 作者： 谢涛 还是在看《反脆弱》这本书。从书里谈到“反脆弱性的原型”中借鉴的米特拉达梯式解毒法、毒物 … 探讨如何建立应激反应式的企业安全团队 查看全文 »
