蓝军攻防演练思路探讨 03 Dec, 2020 行业新闻 国内蓝军概念起源于军事红蓝对抗演练,习惯上将我方正面部队称之为红军,攻击方则为蓝军。国外则正好反过来,用Red team代表攻击方,Blue Team代表防守方。回到网络安全领域,2016年,... Read More
由一条诈骗短信引发的反制人肉 03 Dec, 2020 行业新闻 前言今天突然收到了一条疑似诈骗短信,如下:猜想是不是最近浏览招聘网站的时候手机号被泄漏了,先不管,开始信息搜集。过程查询这个号码+84 2622879077发现是通过国外代理的网络电... Read More
解读|GBT39335-2020《信息安全技术 个人信息安全影响评估指南》 03 Dec, 2020 行业新闻 2020年11月19日,国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告(2020年第26号),GB/T39335-2020《信息安全技术 个人信息安全影响评估指南》国家... Read More
当我们谈到情报,我们在谈论什么? 03 Dec, 2020 行业新闻 引言威胁情报这个概念,自从2014年Gartner提出以后,安全圈就一直在提这个概念,也一直尝试应用这个技术来做一些文章,无论是加在各家的安全产品上做一些对撞,还是自己保留数据库存... Read More
【安全通知】知名端口转发工具rinetd遭高仿投毒 02 Dec, 2020 行业新闻 文|柯南、xti9er、harold 0x01 事件概述近日,腾讯洋葱反入侵系统检测发现了一起仿造开源软件官方站点的钓鱼事件,并已与官方作者取得联系。事实上该开源软件目前仅在github发布... Read More