回归最本质的信息安全

;
  • 远程身份验证地理位置分析工具——GeoLogonalyzer

    FireEye发布了GeoLogonalyzer,这是一款开源工具,可以帮助企业根据地理位置和其他数据检测恶意登录。

    2018年05月31日

    144,596
    0
    1
    ·
  • 通过可见性逆转物联网安全性的7款工具

    本文将介绍7款工具,可为您提供网络或IoT可视性,以多种方式帮助您的IT团队更好地部署防范措施。

    2018年05月23日

    37,861
    0
    0
    ·
  • Facebook为开发人员提供一款用于识别钓鱼攻击活动的工具

    本周三(5月2日),Facebook正式对外宣布称,将为开发人员提供一款用于分辨钓鱼攻击活动的工具。

    2018年05月03日

    94,772
    0
    0
    ·
  • 云环境下的隐藏管理员威胁:需要重点注意的10个权限

    全世界的组织都在向云端迁移,而这种迁移正在造成影子管理员的威胁。本文介绍我们的一些发现以及开发的工具,这些工具是帮助检测和减轻云端影子管理员日益增长的威胁。

    2018年05月03日

    122,716
    0
    6
    ·
  • 一个可以动态分析恶意软件的工具——Kernel Shellcode Loader

    FLARE团队开发出一个可以动态分析恶意软件的工具——kernel shellcode loader,本文对该工具的原理等进行分析。

    2018年04月27日

    60,830
    0
    3
    ·
  • 恶意软件监控之利用PyREBox进行恶意软件分析

    思科Talos团队发布了PyREBox,一个用Python脚本编写的逆向分析沙箱的开源工具。其实,这个工具一开始只是Talos 为改进恶意软件监控流程而进行优化项目的其中一个小的部分,PyREBox是一种基于QEMU的通用工具框架。

    2018年04月19日

    37,741
    0
    4
    ·
  • DiskShadow使用大全,基于IOCs的防御

    本文将讨论DiskShadow,展示相关特征和能力,提出基于IOCs的防御。

    2018年04月06日

    53,465
    0
    7
    ·
  • 【更新】Cobalt strike3.8 中文支持

    cobaltstrike3.10 已经出来很久了,其中最吸引人的可能就是他已经支持中文了,但是貌似很久以来都没在网上看到3.10的资源,所以就没办法,拿手上的3.8 改改将就用。

    2018年04月03日

    83,134
    2
    9
    ·
  • 在线破解SNMP密码的多种方法

    在本文中,我们利用多种方法,攻击SNMP服务。

    2018年03月25日

    111,187
    0
    0
    ·
  • Volume Shadow 服务在渗透测试中的几种利用姿势

    什么是Vshadow? Vshadow( vshadow.exe )是用于管理卷影副本的命令行实用程序。此工具包含在Windows SDK中 ,并由微软签名(稍后会详细介绍)。 Vshadow具有许多功能,包括执行脚本和调用支持卷影子快照管理的命令的功

    2018年03月07日

    45,266
    0
    6
    ·