中国网络安全产业创新发展联盟正式成立 助力网络安全产业高质量发展

本文来源:2022年4月2日，中国网络安全产业创新发展联盟成立大会在北京举行。工业和信息化部网络安全管理局局长隋静出席并致辞，中国科学院院士、中国网络安全产业创新发展联盟专家委员会主任尹浩视频致辞，中国电信集团有限公司党组成员、副总经理刘桂清作为联盟理事长致辞，全国政协经济委员会委员、原中国保监会党...

• 
• 
• 

查看全文 freebuf 2022-04-07 0 网络安全网络安全防护

美德联合执法拿下世界最大暗网市场

本文来源:本周二，美国司法部和德国联邦警察公布了其一次联合执法行动的成果——拆除了世界上最大的暗网市场之一Hydra，查获并扣押了Hydra的服务器和价值2500万美元的比特币。Hydra是一个使用俄语的地下市场，通过Tor网络访问，主要提供买卖违法商品（如毒品、被盗数据库）、洗钱等非法服务。Hyd...

网络安全培训

查看全文 freebuf 2022-04-07 0 hydra暗网

Windows API调用详解

本文来源:综述：Windows内核中的执行体层暴露了大量执行体中的对象给Windows用户层的API来操作，那么用户层的API是怎么调用这些功能的呢，比如说创建一个文件，文件是一个内核对象必须得有内核层来处理，所以肯定有一个从用户层到内核层然后内核层解决再返回到用户层的一个流程。API调用流程：这里...

• 
• 
• 

查看全文 freebuf 2022-04-07 0 函数调用volatileedx

关注 | 一种可高度规避检测的新威胁：HEAT

本文来源:研究人员日前发现，HEAT（HighlyEvasiveAdaptiveThreat）是一种具备高度规避性的自适应新威胁，它使用多种技术，专门规避当前安全架构中多层机制的检测。在疫情防控常态化趋势下，越来越多的企业开启远程办公模式，企业“上云”成为驱动流程创新和业务创新的主流方式。为了...

黑客培训

查看全文 freebuf 2022-04-07 0 网络钓鱼网络安全

弹性策略将是践行零信任的重要方法

本文来源:网络攻击威胁日益严峻，SolarWinds、JBSUSA和ColonialPipeline等遭到攻击的事件层出不穷，企业组织不能再依靠传统的防御手段来保护关键基础设施和数据，Log4j漏洞的出现更是警醒着企业组织，攻击者可能已经潜伏在公司的内部网络之中，鉴于这些备受瞩目的事件，为了增强...

黑客培训

查看全文 freebuf 2022-04-07 0 网络安全网络攻击

HTTP协议常用返回状态码

本文来源:1、什么是Http状态码状态码是客户端向服务器发送请求的时候，描述返回的请求结果的参数，借助Http状态码，可以让用户知道这次请求是正常处理，还是出现了错误。状态码由3位数字和原因短语组成，比如200OK,500InternalServerError.2、状态码的类别...

• 
• 
• 

查看全文 freebuf 2022-04-07 0 重定向http协议http请求

到底如何分辨桥接与路由？

本文来源:怎么更好的解释网络的路由模式和桥接模式？在数据转发过程中，存在路由模式和桥接模式，这2种模式的定义是什么，实现的原理差异性如何？其中路由模式在虚拟机网络中是否就是NAT模式？桥接（Bridging）计算机和人一样，有沟通需求。计算机要和其他计算机通信，首先要彼此连接起来。最简单的连接方式，...

网络安全培训

查看全文 freebuf 2022-04-07 0 桥接模式桥接端口转发端口汇聚网络桥接网络端口计算机端口交换机电脑集线器

数据库审计产品的演进与发展

本文来源:在大众眼里，数据库审计（简称“数审”）系统是数据安全领域的入门级产品，不过，历经近20年的发展，数据库审计技术路线和产品定位不断革新和演变，如今，已经从入门产品，发展为进阶产品，甚至在未来有可能成为终极产品之一。原因有以下几点：首先，无论是国家级的法律或标准，还是等保以及行业级的安全标准都...

网络安全培训

查看全文 freebuf 2022-04-07 0 数据库审计数据库安全审计系统数据库系统审计软件数据库安全审计目标

将一个普通的shell升级为meterpreter shell

本文来源:在我们进入机器后，有时我们会在渗透后立即获得MeterpreterShell。meterpretershell是一个我们比较喜欢的shell，因为方便我们后续加载各种模块，因此，我们希望获得此Shell而不是CommandShell。但大多数情况下，我们在利用机器后，得到的是普通的s...

• 
• 
• 

查看全文 freebuf 2022-04-07 0 shellmeterpreter机器技巧升级

网络安全资产管理可能暴露的安全漏洞

本文来源:众所周知，易受攻击的、不安全的端点可以为网络犯罪分子打开大门，并且随着访问点呈指数级增长，风险因素也在增加。 这就是网络安全资产管理正在改变企业管理和保护资产的方式的原因。它通过关联来自企业基础设施内各种解决方案的数据来工作，以提供完整且始终保持最新的资产清单。这样，IT和安全团队可以轻松...

黑客培训

查看全文 freebuf 2022-04-06 0