如何使用Caronte在CTF比赛中完成网络流量分析 09 Jun, 2021 行业新闻 关于CaronteCaronte是一款功能强大的网络流量分析工具,可以帮助广大研究人员在CTF比赛或其他网络攻击/防御活动中对捕捉到的网络流量进行分析。该工具能够重新组装pcap文件中... Read More
如何使用TypoDetect检测相似域名 09 Jun, 2021 行业新闻 关于TypoDetectTypoDetect是一款功能强大的域名检测工具,可以帮助广大蓝队研究人员、安全运维人员和企业安全部门检测跟自己域名相似的主动变异型域名,以防止网络犯罪分子利用... Read More
99%误报与1%真实告警之间,差一个“威胁情报” 08 Jun, 2021 行业新闻 在网络安全领域,平均检测时间(MTTD)与平均响应时间(MTTR)是衡量企业应对威胁事件能力的重要指标。根据 SANS 2019 事件响应的调查,52.6%的企业平均检测时间少于24小时。一旦检测到... Read More
安全威胁情报周报(2021.05.31-06.06) 08 Jun, 2021 行业新闻 一周情报摘要金融威胁情报墨西哥在勒索软件 DDoS 攻击后封锁了国家彩票网站“欧洲版花呗” Klarna 在线支付公司曝出数据泄露加尔各答 ATM 遭受中间人攻击,损失可能高达几... Read More
GitHub新政策允许移除用于攻击的PoC漏洞 08 Jun, 2021 行业新闻 GitHub上周五宣布了他们更新的社区指南,解释了该公司将如何处理他们平台上的系统漏洞代码和恶意软件样本。该公司声明将不允许使用GitHub直接支持造成技术损害的非法攻击或恶... Read More
勒索家族新成员BlackCocaine攻击印度银行,尚未得知感染媒介 08 Jun, 2021 行业新闻 最近,Cyble网络安全人员调查了印度银行和金融服务行业IT公司Nucleus Software于2021年5月30日遭受的一次攻击。调查发现,对该公司实施网络攻击的是BlackCocaine团伙。和其他勒... Read More