网络安全笔记

黎巴嫩和叙利亚17日发生数百起手持传呼设备爆炸事件，造成至少8人死亡，2750人受伤，其中200人伤势严重。死者中包括1名哈马斯成员、2名真主党成员。伤者包括伊朗驻黎巴嫩大使。
一名真主党官员称，传呼设备先是发热，然后爆炸。据黎巴嫩媒体MTV报道，受伤的黎巴嫩真主党成员使用的传呼设备中的电池被远程引爆。网传照片和视频显示，人们躺在人行道上，手部或靠近裤袋处有伤口。
黎巴嫩公共卫生部公共卫生紧急行动中心发表声明，要求所有携带传呼设备的民众立即将其扔掉，呼吁民众给救护车腾出通行空间，要求医院做好接受紧急病人准备，并避免使用无线设备。
真主党官员将事件矛头指向以色列，但未详细说明。以色列军方拒绝置评。
（美联社，路透社，新华社）

279 0 0

网络安全笔记

18 Sep, 04:30

电池的爆炸通常没办法制造这么大的威力

316 0 0

网络安全笔记

18 Sep, 03:00

消失一周，继续工作

351 0 0

网络安全笔记

3 Sep, 08:54

https://mp.weixin.qq.com/s/NpIpyQ9XaWdaw51lAYhdLA

网络安全产品创新可以从新药开发体系学习什么

一、背景去年参加过两次腾讯网络安全免疫力的讨论，借鉴医疗体系的理念打开网络安全的思路，免疫力从预防到体质提升以

1.7k 0 3

网络安全笔记

3 Sep, 08:53

https://mp.weixin.qq.com/s/LHSPAzji6P12sOy1hKpS2A

谈谈网络安全产业：如何才能走出沼泽地

以前我在厂商任职，谈安全产业容易有屁股。今天已经离开这个产业，可以不带倾向地谈一谈了。当然我不是纯吐槽，有吐槽，有分析，有建议。

1.6k 0 1

网络安全笔记

3 Sep, 08:50

一体化实战漏洞运营体系建设实践--具备内外、总分一致性的资产漏洞运营体系的建设实践
https://mp.weixin.qq.com/s/xsT_KZQsP1-9l0toKQ4_9A

1.5k 0 3

网络安全笔记

29 Aug, 13:57

数据安全与个人信息保护再思辨
https://mp.weixin.qq.com/s/WhDg26eY0mxkIn1VZVoM-Q

数据安全与个人信息保护再思辨

一、合规数据安全与个人信息保护是属于两个范畴的问题。

1.9k 0 3

网络安全笔记

29 Aug, 13:56

业务安全2.0:数据生产要素驱动的体系化业务安全建设
https://mp.weixin.qq.com/s/f3rz6RlqFDsmPEV-6aM-nw

业务安全2.0:数据生产要素驱动的体系化业务安全建设

一、企业安全3.0和业务安全2.01、企业安全3.0今年关于安全范围的事情讲了两次，主要是围绕信息化，数字化，

1.7k 0 2

网络安全笔记

29 Aug, 13:48

Internal of Malice(恶联网) 力图实现一套post-exploit基础设施, 在兼容CS,MSF,Sliver生态的同时, 提供更高的拓展性与隐蔽性, 并提供一套工程化的解决方案.

https://chainreactors.github.io/wiki/IoM/

Internal of Malice · index - ChainReactor Wiki

chainreactors wiki

1.5k 0 2

网络安全笔记

29 Aug, 13:48

解码 Stealthy Memory-Only 恶意软件

https://cloud.google.com/blog/topics/threat-intelligence/peaklight-decoding-stealthy-memory-only-malware/

PEAKLIGHT: Decoding the Stealthy Memory-Only Malware | Google Cloud Blog

Mandiant identified a new memory-only dropper using a complex, multi-stage infection process.

1.3k 2 1

网络安全笔记

29 Aug, 13:48

Windows API 函数备忘录

https://github.com/7etsuo/windows-api-function-cheatsheets

GitHub - 7etsuo/windows-api-function-cheatsheets: A reference of Windows API function calls, including functions for file operations, process management, memory management, thread management, dynamic-link library (DLL) management, synchronization, interprocess communication, Unicode string manipulat...

A reference of Windows API function calls, including functions for file operations, process management, memory management, thread management, dynamic-link library (DLL) management, synchronization,...

1.2k 0 7

网络安全笔记

29 Aug, 13:39

攻击者如何进行持久化以及如何查找-Linux部分
https://www.elastic.co/security-labs/primer-on-persistence-mechanisms

Linux Detection Engineering - A primer on persistence mechanisms — Elastic Security Labs

In this second part of the Linux Detection Engineering series, we map multiple Linux persistence mechanisms to the MITRE ATT&CK framework, explain how they work, and how to detect them.

1.2k 0 3 1

网络安全笔记

29 Aug, 13:31

Gartner 2024年及未来中国网络安全重要趋势.pdf

1.9Мб

#Gartner

1.1k 1 5

网络安全笔记

29 Aug, 13:29

网络安全等级保护基本要求第一级至第四级汇总表.xlsx

84.4Кб

#合规建设

1.4k 0 11

网络安全笔记

28 Aug, 12:12

KCon演讲材料
https://github.com/knownsec/KCon/tree/master/2024

KCon/2024 at master · knownsec/KCon

KCon is a famous Hacker Con powered by Knownsec Team. - knownsec/KCon

1.3k 0 4

网络安全笔记

27 Aug, 05:41

钓鱼邮件分析
@DaoudaD/basic-analysis-of-a-phishing-email-fbe2276a7d67' rel='nofollow'>https://medium.com/@DaoudaD/basic-analysis-of-a-phishing-email-fbe2276a7d67

Analysis of a Phishing Email

This section aims to provide a basic introduction to email analysis, offering an overview of the process. In this second part, we will examine an example of a phishing email. You can download the…

1.4k 0 4

网络安全笔记

27 Aug, 05:40

电子邮件通信和电子邮件安全简介
@DaoudaD/introduction-to-email-communication-and-email-security-6f76e3e76f8c' rel='nofollow'>https://medium.com/@DaoudaD/introduction-to-email-communication-and-email-security-6f76e3e76f8c

1.3k 0 4