蜜罐精品文章

• 

  黑客必讀：蜜罐技術(shù)的前世今生

  當(dāng)然不是！因?yàn)椋幸环N神奇的技術(shù)叫蜜罐。 互聯(lián)網(wǎng)世界的攻擊者們，比現(xiàn)實(shí)世界的壞人們更善于隱藏自己，他們往往躲在肉雞、代理的背后，肆無(wú)忌憚的攻擊我們的站點(diǎn)。對(duì)于這樣的壞人，我們只能躲在高墻之后被動(dòng)...

  Dr_Noooo 2019-06-21 16:30 評(píng)論0 收藏0
• 

  Python工具分析風(fēng)險(xiǎn)數(shù)據(jù)

  ...中帶大家用Python工具對(duì)風(fēng)險(xiǎn)數(shù)據(jù)作簡(jiǎn)單分析，主要是分析蜜罐日志數(shù)據(jù)，來(lái)看看一般大家都使用代理ip干了一些啥事。 大家可能會(huì)問(wèn)啥是蜜罐，網(wǎng)上一些黑客或技術(shù)人員經(jīng)常做一些＂事情＂的時(shí)候，需要隱藏自己身份，這樣他們...

  Berwin 2019-07-25 10:42 評(píng)論0 收藏0
• 

  基于深度學(xué)習(xí)的數(shù)據(jù)防偽

  ...們防守不行，那我們就主動(dòng)出擊，給攻擊者設(shè)下陷阱，用蜜罐將攻擊者引出來(lái)。蜜罐是故意讓人攻擊的目標(biāo)，引誘黑客前來(lái)攻擊。所以攻擊者入侵后，你就可以知道他是如何得逞的，隨時(shí)了解針對(duì)服務(wù)器發(fā)動(dòng)的攻擊和漏洞。還可...

  hedzr 2019-04-25 18:07 評(píng)論0 收藏0
• 

  慢霧科技和 SegmentFault 達(dá)成戰(zhàn)略合作

  ...大的各類 ERC20 Token，依托團(tuán)隊(duì)獨(dú)有的墨子（MOOZ）系統(tǒng)和蜜罐分析技術(shù)，可以對(duì)全網(wǎng)自動(dòng)化盜幣攻擊進(jìn)行捕獲、識(shí)別。為此，慢霧安全團(tuán)隊(duì)上線了以太坊黑色情人節(jié)專題頁(yè)面，對(duì)這一隱患進(jìn)行持續(xù)追蹤與披露。 為了更好地防...

  anonymoussf 2019-06-27 18:27 評(píng)論0 收藏0
• 

  SOA+虛擬化+SaaS 云計(jì)算有容乃大

  ...應(yīng)方面也充分利用了云計(jì)算的特征，其在全球范圍部署的蜜罐和網(wǎng)格計(jì)算的緊密結(jié)合，可以及時(shí)應(yīng)對(duì)網(wǎng)絡(luò)中不斷出現(xiàn)的新型攻擊行為，為其規(guī)則庫(kù)的及時(shí)更新提供了有力的支持。 　　實(shí)施安全云計(jì)算的前提是快速高效的收集用...

  PiscesYE 2019-04-25 16:51 評(píng)論0 收藏0
• 

  惡意軟件分析工具 Cuckoo 和 Malwasm

  ...0年的時(shí)候Cuckoo還是honeyNET的一個(gè)子項(xiàng)目。這些前輩獨(dú)到的蜜罐網(wǎng)絡(luò)研發(fā)的技巧，讓Cuckoo可以輕而易舉的進(jìn)行URL分析、網(wǎng)絡(luò)通訊分析、程序分析、pdf分析。 整體上，Cuckoo基于虛擬機(jī)技術(shù)，使用中央控制系統(tǒng)和模塊設(shè)計(jì)，結(jié)合python...

  Ilikewhite 2019-06-21 16:19 評(píng)論0 收藏0
• 

  解析云安全七大核心技術(shù)

  ...? 安全公司綜合應(yīng)用各種技術(shù)和數(shù)據(jù)收集方式——包括蜜罐、網(wǎng)絡(luò)爬行器、客戶和合作伙伴內(nèi)容提交、反饋回路。通過(guò)趨勢(shì)云安全中的惡意軟件數(shù)據(jù)庫(kù)、服務(wù)和支持中心對(duì)威脅數(shù)據(jù)進(jìn)行分析。過(guò)7×24小時(shí)的全天候威脅監(jiān)控和...

  Nino 2019-04-25 17:33 評(píng)論0 收藏0
• 

  Capoae惡意軟件使用多個(gè)漏洞攻擊Linux系統(tǒng)和Web應(yīng)用程序

  ...加密挖礦惡意軟件攻擊，網(wǎng)絡(luò)安全分析師還發(fā)現(xiàn)，SIRT蜜罐還受到PHP惡意軟件的影響，這些惡意軟件是通過(guò)一個(gè)名為Download-monitor的WordPress插件的擴(kuò)展后門(mén)出現(xiàn)的。現(xiàn)在要將主Capoae有效負(fù)載部署到/tmp，這個(gè)插件被用作一個(gè)...

  elarity 2021-09-23 11:22 評(píng)論0 收藏0
• 

  面向?qū)ο蟮姆植际脚老x(chóng)框架XXL-CRAWLER

  ...ta單機(jī)版爬蟲(chóng)。 版本 V1.2.1，新特性[迭代中] 1、對(duì)抗爬蟲(chóng)蜜罐； TODO LIST 1、擴(kuò)展SelectType； 2、js渲染； 五、其他 5.1 項(xiàng)目貢獻(xiàn) 歡迎參與項(xiàng)目貢獻(xiàn)！比如提交PR修復(fù)一個(gè)bug，或者新建 Issue 討論新特性或者變更。 5.2 用戶接入登記 ...

  anquan 2019-08-15 12:27 評(píng)論0 收藏0
• 

  AI遇見(jiàn)SIEM,白山ATD革新企業(yè)安全大腦

  ...Shodan等；第二種是來(lái)自自身搜集的威脅情報(bào)數(shù)據(jù)，如通過(guò)蜜罐采集、API調(diào)取或者交換購(gòu)買(mǎi)等方式取得有價(jià)值的威脅情報(bào)；第三種就是來(lái)自跟業(yè)務(wù)自身相關(guān)的輔助數(shù)據(jù)，如用戶注冊(cè)信息，企業(yè)資產(chǎn)信息、組織信息等等，這些信息看...

  gself 2019-06-26 18:24 評(píng)論0 收藏0