国家标准GB/T 20984-2022《信息安全技术 信息安全风险评估方法》

本文来源:...

黑客培训

查看全文 freebuf 2022-04-27 0 信息安全

AWS Key泄露利用工具：awskeytools

本文来源:准备环境linuxormac(windows不支持)pythonversion>=3.7地址https://github.com/Aabyss-Team/awsKeyTools安装解压cdawsKeyToolspip3install-rrequirements....

• 
• 
• 

查看全文 freebuf 2022-04-27 0 awspython3

世界首富马斯克将以440亿美元收购推特

本文来源:据媒体报道，最大社交媒体平台之一推特Twitter在最初的抵制后，已决定接受世界首富马斯克的收购协议。马斯克（ElonMusk）将以每股54.2美元，总计约440亿美元的价格收购推特。据悉，此次收购价格较推特在4月1日的收盘价溢价38%，该交易已获得推特董事会的一致批准，预计将于今年年内...

黑客培训

查看全文 freebuf 2022-04-27 0 首富

游戏黑灰产识别和溯源取证

本文来源:游戏中的黑灰产一般来说，黑色产业指的是从事具有违法性的活动且以此来牟取利润的产业。而灰色产业则指的是不明显触犯法律和违背道德，游走于法律和道德边缘，以打擦边球的方式为“黑产”提供辅助的争议行为。游戏中的黑灰产主要围绕着:外挂辅助软件、盗号软件、工作室、私服、木马、钓鱼软件。外挂：外挂就是一...

• 
• 
• 

查看全文 freebuf 2022-04-27 0 行为识别

关注|“工业信息安全”三项团体标准研讨会顺利举行

本文来源:为完善工业信息安全标准矩阵，推进工业信息安全监测应急相关团体标准的立项，4月22日，以国家工业信息安全发展研究中心为主编单位的“工业信息安全”三项团体标准研讨会在北京燕京八绝博物馆成功举办。中心监测应急所黄海波、孙立立高级工程师，杨安博士，中能融合智慧科技有限公司安全中心主任黄石海，浙江木...

• 
• 
• 

查看全文 freebuf 2022-04-27 0 信息安全团体标准信息安全标准科技

机器学习模型可植入无法检测到的后门

本文来源:今天训练机器学习模型使用的计算资源庞大无比，越来越多的地方将模型训练和开发外包给AmazonSagemaker和MicrosoftAzure等机器学习即服务（MLaaS）平台。按照KenThompson在40年前演讲的说法，你可以通过投放数据测试新模型是否按照你的预期...

黑客培训

查看全文 freebuf 2022-04-27 0 机器学习

让所有反病毒引擎都无法检测到的恶意软件出现了！

本文来源:据悉，恶意软件BotenaGo已部署了30多种功能，使数百万物联网设备面临潜在网络攻击的风险。近日，网络安全公司NozomiNetworksLabs发现了专门针对Lilin安全摄像头DVR设备恶意软件BotenaGo的新变种，并将其命名为“Lillin扫描仪”，开发人员在源代码中使用了...

• 
• 
• 

查看全文 freebuf 2022-04-26 0 网络安全反病毒恶意软件

10项网络安全国家标准获批发布

本文来源:根据2022年4月15日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2022年第6号），全国信息安全标准化技术委员会归口的10项国家标准正式发布。具体清单如下：（来源：信安标委网站）扫码关注我们更多信息安全资讯请关注“中国信息安全”...

• 
• 
• 

查看全文 freebuf 2022-04-26 0 信息安全

通过手动给upx去壳简单了解逆向

本文来源:TideSec前言这几天我想学习一点逆向的知识，但苦于入门较难，教学视频废话太多，也不想看，就去刷ctf题，不会的就看wp，不得不说ctf真的是居家旅行，杀人灭口必备良药啊。这不，在做逆向题的时候就发现有个软件用ida打开没啥函数，查看wp才知道被加壳了，照着wp用PEID查壳，发现是up...

• 
• 
• 

查看全文 freebuf 2022-04-26 0

什么是安全运维工程师

本文来源:什么是安全运维工程师安全运维工程师是网络安全大方向下网络安全运行与维护岗的一个细分岗位。IT运维工作方向比较多，例如系统运维、应用运维、数据库运维、运维安全等。今天我们就来了解运维安全是指什么？怎么成为一名运维安全工程师？运维安全是指什么？运维安全是指负责网络安全的运维内容；负责网络、系统...

• 
• 
• 

查看全文 freebuf 2022-04-26 0