Статистика Избранное

网络安全笔记

@tsecrecord

Гео и язык канала: Китай, Китайский

Категория: Технологии

从零开始、持续积累、开放共享、共同成长

Связанные каналы | Похожие каналы

Гео и язык канала

Китай, Китайский

Категория

Технологии

Статистика

Избранное

Фильтр публикаций

Скрывать удаленные

Скрывать репосты

网络安全笔记

17 Oct, 09:39

310 0 3

文章列举了必要的基础设施清单，包括员工设备、服务器、域名和 IP 地址的库存，以及确保所有设备的日志都被送到集中式日志服务器。接着，文章提供了八种威胁搜寻的具体策略，包括系统用户登录、登录到不同位置、在工作时间以外登录、通过 SSH 使用密码登录、从已知代理或 TOR 网络登录、从其他国家登录、从 “不可能” 的地点登录以及失败登录后成功登录等。每种策略都附有相应的命令或方法来检测异常行为。文章还提到了使用 GeoIP、时间分桶和 NOC 声誉 API 等工具来辅助威胁搜寻。
https://trunc.org/learning/threat-hunting-using-your-logs-part-I

Threat Hunting using Log Analysis - The basics

Threat Hunting using Log Analysis - The basics. How to use your logs for exploratory threat hunting and the indicators to look for.

772 0 5 2 1

网络安全笔记

10 Oct, 09:13

https://github.com/SlimKQL/Hunting-Queries-Detection-Rules/tree/main/DefenderXDR

Hunting-Queries-Detection-Rules/DefenderXDR at main · SlimKQL/Hunting-Queries-Detection-Rules

KQL Queries. Microsoft Defender, Microsoft Sentinel - SlimKQL/Hunting-Queries-Detection-Rules

1.2k 0 2

网络安全笔记

10 Oct, 09:11

利用过渡域名实现劫持海量邮件服务器和TLS/SSL证书
https://mp.weixin.qq.com/s/454yJPcl3Gh8gfnio1qPAg

利用过期域名实现劫持海量邮件服务器和TLS/SSL证书

当域名过期并重新注册时，原来的域名可能已经失效，但在一些Whois查询工具或服务中，仍然会对这个域名的Whois服务器发起查询。

1.1k 0 2

网络安全笔记

10 Oct, 09:09

TrafficLLM：用于网络流量分析的大型语言模型
https://github.com/ZGC-LLM-Safety/TrafficLLM

GitHub - ZGC-LLM-Safety/TrafficLLM: The repository of TrafficLLM, a universal LLM adaptation framework to learn robust traffic representation for all open-sourced LLM in real-world scenarios and enhance the generalization across diverse traffic analysis tasks.

The repository of TrafficLLM, a universal LLM adaptation framework to learn robust traffic representation for all open-sourced LLM in real-world scenarios and enhance the generalization across dive...

1k 1 4

网络安全笔记

10 Oct, 09:06

Likho APT组织新技术
https://securelist.com/awaken-likho-apt-new-implant-campaign/114101/

Analyzing the Awaken Likho APT group implant: new tools and techniques

Kaspersky experts have discovered a new version of the APT Awaken Likho RAT Trojan, which uses AutoIt scripts and the MeshCentral system to target Russian organizations.

898 0 0

网络安全笔记

10 Oct, 09:05

微软-滥用文件托管服务进行身份网络钓鱼
https://www.microsoft.com/en-us/security/blog/2024/10/08/file-hosting-services-misused-for-identity-phishing/

File hosting services misused for identity phishing | Microsoft Security Blog

Since mid-April 2024, Microsoft has observed an increase in defense evasion tactics used in campaigns abusing file hosting services like SharePoint, OneDrive, and Dropbox. These campaigns use sophisticated techniques to perform social engineering, evade detection, and compromise identities, and incl...

856 0 0

网络安全笔记

10 Oct, 09:03

AI工具集(国内版).xlsx

23.0Кб

850 0 10 2

网络安全笔记

10 Oct, 09:01

【国务院令2024第790号】网络数据安全管理条例_20240924【文】.pdf

199.7Кб

866 0 4

网络安全笔记

10 Oct, 09:01

国家数据标准体系建设指南.pdf

303.8Кб

864 1 3

网络安全笔记

27 Sep, 12:02

出国旅行移动设备安全指南：
1、如何为手机和平板电脑在国外的隐私做准备
https://architectsecurity.org/2017/08/international-mobile-device-security-part-1-preparing-your-mobile-devices-for-travel/
2、如何在国际旅行期间维护隐私
https://architectsecurity.org/2017/09/mobile-device-security-for-international-travelers-part-2-how-to-maintain-mobile-device-security-and-privacy-during-international-travel/
3、国际旅行后如何清理移动设备
https://architectsecurity.org/2017/10/mobile-device-security-for-international-travelers-part-3-how-to-clean-up-your-mobile-devices-after-international-travel/

2.3k 0 25 1

网络安全笔记

25 Sep, 06:39

最近几年使用大型语言模型（LLMs）进行软件漏洞检测的研究论文、项目和资源。
https://github.com/huhusmang/Awesome-LLMs-for-Vulnerability-Detection

GitHub - huhusmang/Awesome-LLMs-for-Vulnerability-Detection: Awesome Large Language Models for Vulnerability Detection

Awesome Large Language Models for Vulnerability Detection - huhusmang/Awesome-LLMs-for-Vulnerability-Detection

2.2k 0 6 7

网络安全笔记

18 Sep, 04:34

如何从 Windows 事件日志中提取凭证信息，以及如何将此过程自动化 #安全运营
https://practicalsecurityanalytics.com/extracting-credentials-from-windows-logs/#Overview

Extracting Credentials From Windows Logs

Overview During a recent engagement, I observed a lot of members of a particular organization authenticating with remote systems and services over the commandline with username and password in plai…

2.5k 0 7 2

网络安全笔记

18 Sep, 04:30

Репост из: 竹新社

黎巴嫩和叙利亚17日发生数百起手持传呼设备爆炸事件，造成至少8人死亡，2750人受伤，其中200人伤势严重。死者中包括1名哈马斯成员、2名真主党成员。伤者包括伊朗驻黎巴嫩大使。
一名真主党官员称，传呼设备先是发热，然后爆炸。据黎巴嫩媒体MTV报道，受伤的黎巴嫩真主党成员使用的传呼设备中的电池被远程引爆。网传照片和视频显示，人们躺在人行道上，手部或靠近裤袋处有伤口。
黎巴嫩公共卫生部公共卫生紧急行动中心发表声明，要求所有携带传呼设备的民众立即将其扔掉，呼吁民众给救护车腾出通行空间，要求医院做好接受紧急病人准备，并避免使用无线设备。
真主党官员将事件矛头指向以色列，但未详细说明。以色列军方拒绝置评。
（美联社，路透社，新华社）