月度归档： 2015年10月

【描述】 主要是在netfilter chains中加入自己的一个filter,例如我每次执行ping的时候就 …

猥琐的netfilter backdoor 查看全文 »

  在2015年Gartner发布的Hype Cycle for Data Security中，文件 …

Gartner Hype Cycle中正在上升的数据安全新技术 (1) 查看全文 »

防火墙策略管理一直是防火墙管理员头疼的难题，特别是在一些大型企业中防火墙策略少则上千，多则上万。但市面上大部分 …

防火墙策略优化方法 查看全文 »

【500强安全公司资料更新状态】 已经更新 1.Fireeye 152个资料 2.Lancope 117个资料 …

世界500强安全公司资料(已更新Fireeye,lancope,Alienvault) 查看全文 »

始料不及的是AWS re:Invent 2015居然在朋友圈刷屏，而Gartner Symposium却没什么 …

安全，是云基础设施的核心竞争力之一 查看全文 »

0x00 用户对用户活动 1. 描述: 虽然full-packet检测是安全架构很重要的一个部分，但是full …

增加网络中5个黑暗区域的”可见度” 查看全文 »

  样本…   MD5：af1bdaafafafad6e523c9663c8 …

一个驱动级国外”收集机器信息”木马分析报告 查看全文 »

下篇： 0x05 慎重 一. 隐匿式安全 有两种思路: a) 对脆弱性的长期隐藏，指操作系统人员掩盖某些可能会 …

国家基础设施安全保护十大原则－下篇 查看全文 »

0x00 相关标准和组织 1. 国土安全第7号总统令(HSPD-7) 下载地址: http://www.dhs …

工业控制系统安全标准 查看全文 »

0x-1 简介 十月一无聊看了基本跟国家基础设施相关的书，看到内容不错，提取了一些重点给大家作为参考。 0x0 …

国家基础设施安全保护十大原则－上篇 查看全文 »

在ISC 2015威胁情报分论坛中使用的幻灯片。内容有点超前，目标受众群很小。以业务和风险为导向，总感觉行业内 …

分布式前置机器学习在威胁情报中的应用 查看全文 »