本文是我在探索和学习ATT&CK框架过程中,搭建本地实验环境的粗略过程,和尝试复现ATT&CK Evaluations中APT29的评估过程。
分享攻防场景中的云原生相关漏洞挖掘及漏洞利用实例。
我国网信事业蓬勃发展、勇立潮头,正朝着网络强国建设目标阔步前行。
2020年以来,美欧俄日等加强指挥控制、态势感知、训练测试、信息对抗、安全防御等网络武器研发,强化新兴技术的研发与应用,提高基于网络信息体系的军事作战能力。
2020年水利网信十件大事。
工信部通报下架2021年第一批37款侵害用户权益APP,艺龙酒店、东风出行、无忧行、易企秀等在列。
不管是披露还是展示,其实都涉及用户权益可能受损的情形,是潜在的高风险场景,我们可以通过开展个人信息安全影响评估的方式分析风险。
本文主要参考一些大家分享的思路和作者自己在实战渗透中信息收集的一些方式,给大家分享下根域名的收集方法。
俄罗斯将心理战视为与敌人全面信息对抗的一部分,是俄罗斯情报部门GRU 54777部队的主要职责,也称为第72特别服务中心。
本文针对现有研究中对于B5G和6G网络安全模型的探讨进行总结和归纳。
突如其来的新冠疫情彻底打乱了人们的 日常生活,全球的互联网安全也深受此次疫情影响。在数字时代,疫情、网情、舆情多重因素交织,在物理域、信息域和认知域三重空间中扩...
近日,网络安全大咖施奈尔在纽约时报撰文指出,后资本主义时代私营企业们之所以不愿意在网络安全上花钱,是“市场经济”的必然结果,因为企业可以把风险转嫁给纳税人和用户。
证明对象海量化以及证据与罪量的证明关系发生变化,使得在打击网络黑灰产犯罪时,对其罪量的司法证明问题成为当前的最大难题。
围绕《网络安全法》的基本框架,2020年,国家网信办、工信部、公安部、市场监管总局、中国人民银行以及国家标准化管理委员会等部门相继发布了《网络安全法》的相关配套规定...
美国联邦政府网络安全人才队伍建设的基本情况及相关经验是怎样的?对我国有何启示?
如果有黑客把一次窃取敏感数据的操作伪装成合法操作,该怎么找出来呢?
网络空间主权是2020年互联网治理最具争议的问题之一。除了“网络主权”和“数据主权”,“数字主权”和“技术主权”概念在2020年出现,引起广泛关注。
不能一概认为在用户“不知情”的情况下处理手机存储空间中的数据均为侵犯用户隐私,需要根据具体情况进行分析,并规范App对存储空间的访问与对数据的处理活动。
网络安全领域创业投资基本面概述;为什么网络安全行业非常难看懂;网络安全赛道零基础创投入门方法论…
工商银行安全攻防实验室从银行安全从业者的角度,为大家带来一年来黑产的新趋势与新变化,希望能够为同业带来黑产防护的新思路。
微信公众号