应急响应常见入侵痕迹检查

本文来源:QS_永夏1web日志检查讲解：web访问日志记录客户端访问服务端指定资源的关键信息，通过如下日志示例我们可以得知访问者的ip地址在什么时间通过哪种http请求方式使用了什么浏览器访问了服务端的哪个页面，并且将访问响应状态以状态码的形式记录在日志中。127.0.0.1--[11/j...

• 
• 
• 

查看全文 freebuf 2021-03-29 0 应急响应

庖丁解牛：浅谈零信任架构

本文来源:DigApis企业的网络基础设施日益复杂，安全边界逐渐模糊。一方面，云计算、移动互联等技术的采用让企业的人和业务、数据“走”出了企业的边界；另一方面，大数据、物联网等新业务的开放协同需求导致了外部人员、平台和服务“跨”过了企业的数字护城河。企业的安全边界正在逐渐瓦解，传统的基于边界的网络安...

网络安全培训

查看全文 freebuf 2021-03-29 0 企业安全网络安全技术数据安全

蜜罐如何在攻防演练中战术部防？

本文来源:银河系有小星星蜜罐是一种软件应用系统，用来称当入侵诱饵，引诱黑客前来攻击。攻击者入侵后，通过监测与分析，就可以知道他是如何入侵的，随时了解针对组织服务器发动的最新的攻击和漏洞。在开始阅读这篇文章之前，请先仔细看看以下几个问题，如果它们刚好是你关心的，请继续下面的文章内容。1.你是否除了需要...

• 
• 
• 

查看全文 freebuf 2021-03-25 0 攻防演练蜜罐

2021攻防演练行动之蓝军经验总结

本文来源:银河系有小星星攻防演练中，攻击方的专业性越来越高，ATT/tmui/locallb/workspace/tmshCmd.jsp常见的poc攻击url特征清单如下，以下基本上发现为攻方必然扫描的url，当然有一些需要根据企业情况分析，比如我们企业没有使用php作为开发语言，那么大量php的漏...

网络安全培训

查看全文 freebuf 2021-03-25 0 攻防演练蓝军

Stegano 3个音频隐写

本文来源:蚁景科技进入实验地址《CTFStegano练习之隐写2》。先看第一类题查看频谱图使用Audacity打开sound1.wav文件。用Audacity这个工具打开就是因为Audacity提供的强大的音频分析功能，包括波形图、频谱图等各种图形可视化效果。Audacity默认显示的是音频文件左...

• 
• 
• 

查看全文 freebuf 2021-03-25 0 CTF

红蓝对抗钓鱼篇之从入门到放弃

本文来源:yanmieHW期间，为防范钓鱼，即日起FreeBuf将取消投稿文章的一切外部链接。给您带来的不便，敬请谅解~前言上一章讲到邮件服务器的搭建和使用，那么这章就具体讲解利用方式。在大型企业边界安全做的越来越好的情况下，不管是APT攻击还是红蓝对抗演练，钓鱼和水坑攻击被越来越多的应用。钓鱼...

• 
• 
• 

查看全文 freebuf 2021-03-23 0 钓鱼攻击红蓝对抗红队攻防

庖丁解牛：利用视觉相似性做0-day钓鱼网站检测

本文来源:DigApis近期，丁牛网安实验室关注到，在CCS2020会议上发表了多篇有关网络钓鱼相关的研究文章，这一现象可能预示着网络钓鱼领域中新型攻防技术的出现。为了深入了解当前网络钓鱼攻击的发展趋势，以及是否出现新型技术，我们展开了相关的兴趣研究。本篇文章主要围绕《VisualPhishNet...

• 
• 
• 

查看全文 freebuf 2021-03-23 0 网络安全技术钓鱼网站

CTF PWN练习之返回地址覆盖

本文来源:蚁景科技今天进行的实验是CTFPWN练习之返回地址覆盖，来体验一下新的溢出方式。学习地址覆盖之前还有些小知识需要掌握，不然做题的时候你肯定一脸懵逼,首先是函数调用约定，然后还要知道基本的缓冲区溢出攻击模型。函数调用约定函数调用约定描述了函数传递参数的方式和栈协同工作的技术细节，不同的函数...

• 
• 
• 

查看全文 freebuf 2021-03-22 0 CTF

DLL注入技术

本文来源:steward概述DLL是windows平台提供的一种模块共享和重用机制，它本身不能直接独立运行，但可以被加载到其他进程中间接执行。DLL注入，是将代码插入/注入到正在运行的进程中的过程。本来是软件用于向其他程序添加/扩展功能、调试或逆向工程的一种合法技术。不过，后来恶意软件也常用这种方式...

网络安全培训

查看全文 freebuf 2021-03-21 0 应用安全dll注入漏洞分析系统安全

浅谈密钥白盒安全防护技术

本文来源:爱加密123密钥，是安全加密机制中重要的元素。许多著名加密算法中都使用了密钥，通过密钥和加密算法来保护业务系统中的代码、通讯安全、平台参数、协议等等各种重要的核心资产。顾名思义，密钥的作用是作为“把关人”，把控整个加密安全机制的有效性。一旦密钥破解，算法和其他重要代码也将面临风险，安全加密...

网络安全培训

查看全文 freebuf 2021-03-19 0 网络安全技术