安全
一文了解网络安全中的横向移动
目前，横向移动(lateral movement)已成为需要留意的主要威胁之一。成功的横向移动攻击可以使攻击者闯入用户现有系统，并访问系统资源。横向移动攻击充分体现了“网络安全链的强度完全取决于最薄弱的那一环”这一观点。高级持续性威胁(APT)是横向移动带来的...
服务器安全网络安全横向移动
linux NFS 服务安全加固方法
NFS（Network File System）是 FreeBSD 支持的一种文件系统，它允许网络中的计算机之间通过 TCP/IP 网络共享资源。不正确的配置和使用 NFS，会带来安全问题。概述NFS 的不安全性，主要体现于以下 4 个方面:缺少访问控制机制没...
服务器安全安全设置nfs加固
什么是僵尸网络攻击？安全专业人员指南
什么是僵尸网络攻击，如何阻止?僵尸网络(源自“机器人网络”)是一大群受恶意软件感染的互联网连接设备和由单个操作员控制的计算机。攻击者使用这些受感染的设备发起大规模攻击，以破坏服务、窃取凭据并未经授权访问关键系统。僵尸网络命令和控制模型允许攻击者接管这些设备的操...
服务器安全网络安全网络攻击僵尸网络
Sentry 企业级数据安全解决方案 - Relay 操作指南
本篇回顾了我们在自托管外部使用 Relay 时的操作指南，即在您的硬件上运行的 Relay 并将事件转发到 sentry.io。注意事项我们建议使用官方提供的 Docker 镜像(getsentry/Relay)运行 Relay，该镜像位于 DockerHub...
服务器安全数据安全SentryRelay
如何使用CFB对Windows驱动程序进行模糊测试
关于CFBCFB，全名为Canadian Furious Beaver，是一款功能强大的Windows驱动程序模糊测试工具，该工具可以帮助广大研究人员监控Windows驱动程序中的IRP处理器，并对Windows驱动程序漏洞进行分析、复现和模糊测试。CFB本质...
服务器安全安全工具CFB模糊测试
Sentry 企业级数据安全解决方案 - Relay 运行模式
Relay 可以在几种主要模式之一下运行，如果您正在配置 Relay server 而不是使用默认设置，那么事先了解这些模式至关重要。模式存储在配置文件中，该文件包含 relay.mode 字段。此字段指定 Relay 运行的模式：managed、static...
服务器安全数据安全SentryRelay
如何使用Whispers识别静态结构化文本中的硬编码敏感信息
关于WhispersWhispers是一款功能强大的静态代码分析工具，该工具可以帮助广大研究人员解析各种常见的数据格式，并搜索硬编码凭证和危险函数。Whispers支持在命令行终端中运行，或者也可以将其集成到CI/CD管道中。检测功能密码API令牌AWS密钥私...
服务器安全安全工具Whispers静态代码分析
Stacs：一款功能强大的静态令牌和凭证扫描安全工具
关于StacsStacs一款功能强大的静态令牌和凭证扫描工具，本质上来说，Stacs是一个基于YARA的静态凭证扫描工具，该工具支持二进制文件格式、嵌套文档分析、可组合规则集和忽略列表以及SARIF报告。当前版本的Stacs支持tarballs、gzip、bz...
服务器安全安全工具Stacs凭证扫描
Log4j安全漏洞事件引发安全行业的几点思考
临近元旦，本来大家应该沉浸在一个安静祥和的节日氛围中，但由于有史以来最严重的漏洞CVE-2021-44228(Log4Shell)的出现，整个安全行业立即进入“全年无休模式”。是什么让这个漏洞变得如此特别和可怕?有多大规模的灾难正在等待着我们?我们如何才能避免...
漏洞服务器安全log4j安全漏洞
研究显示，圣诞期间的的撞库攻击将激增
Arkose Labs 的一项研究显示，在过去12个月内，发生了超过 20 亿次的撞库攻击 (2,831,028,247)，相比去年暴增98%，并预计将在即将来临的圣诞节购物月达到顶峰。2021 年上半年，撞库占所有在线流量的 5%，这是攻击者近来常用的网络攻...
服务器安全网络安全网络攻击撞库攻击
容器云如何保护数据安全？
容器化云的概念并不是什么新鲜事物，而且如今已经在市场上切实铺开、不断普及。但大家有没有想过，我们该怎么保护这么多存放着关键资产的容器?它们不单承载着业务信息，同时也直接影响到客户、合作伙伴及员工的安全态势。在本文中，我们将共同探索从部署到数据存储阶段的不同容器...
服务器安全网络安全数据安全容器
如何测试您的Linux服务器是否容易受到Log4j的攻击？
Log4j漏洞是很严重的问题。这个零日漏洞影响Log4j库，让攻击者可以在依赖Log4j写入日志消息的系统上执行任意代码。该漏洞拥有最高的CVSS评分：10.0，因此您需要格外留意。最大的问题之一是知道您是否容易受到攻击。Log4j可以通过多种方式加以部署，因...
linux服务器安全log4j
API和Web安全越来越难
我们如今生活在一个与以往完全不一样的技术世界。变化的速度实在太快，企业往往发现自己又落后了，面对的安全压力远不是几年前可比的。这事儿不能怪任何人，但我们所用的传统工具确实经常是制造的问题比解决的多。现代去中心化企业的出现，要求采取先进、整合的方法来确保Web应...
服务器安全API安全Web
