2022年04月07日
最近，深信服安全团队监控了一个名字incaseformat病毒出现在全国各地incaseformat用户删除病毒文件。经调查，蠕虫在正常情况下表现为文件夹蠕虫，执行后复制到系统磁盘Windows一旦用户重新启动主机，病毒母体就会从目录下创建注册表。Windows目录执行时，病毒过程将删除系统磁盘以外的所有磁盘文件，给用户造成不可弥补的损失。病毒于1月13日集中爆发，因为病毒代码中有一些特殊日期，在匹配到相应日期后会触发蠕虫的删除文件功能。蠕虫事件的用户感染时间应早于1月13日，据分析推测，下次触
2022年04月07日
背 景互联网的不断发展促进了人类的发展和社会的进步，人们在享受互联网带来便利的同时，各类安全事件凸显，安全也越来越受到个人、企业以及社会的重视。异常检测作为网络安全检测手段之一，可以有效检测网络行为中的异常情况，提升网络安全检测效率，已经受到各类安全从业人员的关注。然而构建异常检测工具往往需要大量资金的投入，例如需要大量人员参与，聘请软件需求工程师、安全工程师，产品研发工程师，测试工程等人员。这对于一般企业科研机构而言是很难接受的。因此，为了减少在这方面的资金投入，许多安全从业人员都会选择使用一
2022年04月07日
本文转载自微信公众号「Bypass」，作者Bypass 。请联系转载本文Bypass公众号。收集了一些常见的安全事件应急响应工具和资源列表，总收集47款实用工具，包括多引擎病毒检测、病毒查杀、勒索病毒搜索引擎、webshell检测、在线沙箱、安全分析、流量分析、日志分析等工具。01、多引擎在线病毒扫描当发现可疑的异常文件时，使用多个不同的病毒引擎进行扫描检测，以确认文件是否为恶意代码。VirSCAN：免费多引擎在线病毒扫描1.02支持47个杀毒引擎的版本。https://www.virscan.
2022年04月07日
1. BackBoxBackBox 是基于 Ubuntu ，它被开发用于网络渗透测试和安全评估，包括一些最常用的Linux从安全和分析工具到广泛使用的群体Web从压力测试到嗅探，从应用程序分析到网络分析，还包括漏洞评估、计算机取证分析和漏洞利用。设计快捷易用。2. Parrot SecurityParrot Security由Frozenbox Dev团队发展是基于团队发展的Debian GNU/Linux混合了操作系统Frozenbox OS和Kali Linux，提供最好的渗透测试体验。Pa
2022年04月07日
网络安全专家表示，SolarWinds Orion网络管理平台的攻击是美国政府网络和许多大公司数据基础设施中最严重的黑客攻击之一。2020年12月发现，攻击发生后，网络专业人员正在努力缓解广泛数据泄露事故的影响。供应链攻击影响了包括商务部、能源部和土地安全部门在内的美国联邦政府机构。此次袭击迫使思科、微软等大型上市公司加强网络分析活动，及时识别和缓解异常情况，避免中断运营。攻击曝光后，SolarWinds宣布对其Orion更新平台，攻击平台等恶意软件Supernova。根据SolarWinds
2022年04月07日
开源工具是网络安全团队武器库中不可缺少的武器。随着云计算的普及，虽然大多数云安全制造商都提供了机器安全工具套件，但随着云应用和云负载的增加，IT团队经常发现云计算平台的安全开发、合规性和管理能力与实际需求存在差距，许多开源云安全工具可以弥补这一差距。以下是2021年值得关注的七种云安全开源工具：一、JanssenJanssen是云安全身份验证和授权的开源工具。该项目的组件包括OAuth、OpenID Connect和FIDO各种标准的实现。Janssen是Linux Foundation根据基金
2022年04月07日
【51CTO.com安全和风险管理领导面临身份和访问管理(IAM)解决方案领域的剧变有很多原因，主要是因为数字渠道与客户的互动日益转向，新冠肺炎疫情导致远程员工突然迅速成长。Gartner高级分析师Akif Khan说：“IAM挑战变得越来越复杂，许多组织缺乏有效的管理技能和资源。领导者必须改进这些方法，即身份验证，培养更强大的供应商管理技能，并减轻远程劳动力带来的风险。”以下五个战略规划假设侧重于分散身份、访问管理IAM目前专业服务和身份验证的趋势。1.网络安全网状网
2022年04月07日
介绍Monasca 是一种多租户监控服务工具，可以帮助IT分析日志数据，设置报警和通知。OpenStack环境监测需求巨大，多样化，高度复杂。Monasca项目任务是提供高度可扩展、高性能、容错监控的多租户服务解决方案。Monasca为高级监控提供了一个可扩展的平台，运营商和租户都可以使用该平台来获取其基础设施和应用程序的运行状态。Monasca使用REST API进行高速日志处理和查询。它集成了流动报警发动机，通知发动机和聚合发动机。您可以使用Monasca用例非常多样。Monasca遵循微服