网络安全笔记

某流行企业财务软件0day漏洞大规模勒索利用通告
https://bbs.360.cn/thread-16058967-1-1.html

bbs.360.cn

某流行企业财务软件0day漏洞大规模勒索利用通告报告编号：B6-2022-082902 报告来源：360高级威胁研究分析中心报告作者：360高级威胁研究分析中心更新日期：2022-08-29[*]0x01 事件简述自2022年08月28日起 ...

👍1

394 viewsZer0, 02:14

网络安全笔记

漏洞价值的体现往往是引发大规模的勒索事件之后

👍2

383 viewsZer0, 02:19

网络安全笔记

勒索软件模拟工具，适用于内部做些勒索演练
https://github.com/NextronSystems/ransomware-simulator

GitHub

GitHub - NextronSystems/ransomware-simulator: Ransomware simulator written in Golang

Ransomware simulator written in Golang. Contribute to NextronSystems/ransomware-simulator development by creating an account on GitHub.

387 viewsZer0, 04:44

网络安全笔记

Windows创建匿名账户

https://github.com/r4wd3r/Suborner

GitHub

GitHub - r4wd3r/Suborner

Contribute to r4wd3r/Suborner development by creating an account on GitHub.

361 viewsZer0, 00:43

网络安全笔记

eBPF端口敲门工具

https://github.com/eeriedusk/knockles

GitHub

GitHub - eeriedusk/knockles: eBPF Port Knocking Tool

eBPF Port Knocking Tool. Contribute to eeriedusk/knockles development by creating an account on GitHub.

378 viewsZer0, 00:47

网络安全笔记

通过系统调用进行威胁狩猎

https://marcoramilli.com/2022/08/23/windows-system-calls-for-hunters/

👍2

388 viewsZer0, 00:51

网络安全笔记

通过系统调用进行威胁狩猎 https://marcoramilli.com/2022/08/23/windows-system-calls-for-hunters/

Goenka_umbc_0434M_12016.pdf

351.2 KB

👍1

406 viewsZer0, 00:52

网络安全笔记

#勒索软件近期相关研究报告

340 viewsZer0, 03:04

网络安全笔记

Practical_Symbolic_Engine.pdf

10.4 MB

EasyRansomwarePlaybooks.pdf

540.5 KB

A Deep Dive Into Black Basta Ransomware (2022).pdf

14 MB

331 viewsZer0, 03:04

网络安全笔记

#wazuh 使用Wazuh进行事件响应的最佳实践
https://varularora.medium.com/incident-response-and-its-best-practices-using-wazuh-6d77aecd9602

Medium

Incident Response and its Best Practices Using Wazuh

Digital security for the business sector and enterprises is crucial. Keeping this in view, 2021 was marked by cyberattacks and major data…

👍1

342 viewsZer0, 07:19

网络安全笔记

Wazuh and Its XDR Approach
https://varularora.medium.com/wazuh-and-its-xdr-approach-90ce1119a2a6

Medium

Wazuh and Its XDR Approach

334 viewsZer0, 08:29

网络安全笔记

sysmon 14.0
https://docs.microsoft.com/en-gb/sysinternals/downloads/sysmon

Docs

Sysmon - Sysinternals

Monitors and reports key system activity via the Windows event log.

345 viewsZer0, 08:33

网络安全笔记

#sysmon释放Sysmon真正的力量
https://medium.com/tales-from-a-security-professional/unleash-the-true-power-of-sysmon-ffd3eb373f09

Medium

Unleash the true power of Sysmon

Sysmon can be extremely powerful if applied correctly. If not, it will be a data avalanche and/or a massive network traffic burst.

👍1

358 viewsZer0, 09:01

网络安全笔记

网络安全行业的发展要有沉淀，沉淀下来的应该是最佳实践，这些最佳实践是流程是工具是思考的方式。如何把这些最佳实践输出出来是一个很重要的工作，除此之外如何把这些最佳实践推广出去是一个更为重要的工作。
https://mp.weixin.qq.com/s/Mjk3K34WbTpdEYcY1KcTmg

381 viewsZer0, 03:59

367 viewsZer0, 05:54

使用 Sysmon 和 Graphs 进行威胁查找
https://medium.com/@SecSamDev/threat-hunting-with-sysmon-and-graphs-4709215b7c91

Medium

Threat Hunting with Sysmon and Graphs

Sysmon+ElasticSearch+ArangoDB+Fun!

395 viewsZer0, 06:52

网络安全笔记

https://mp.weixin.qq.com/s/DWow-3DyKp-ixaMEp7ZX7Q

Weixin Official Accounts Platform

关于企业密码管理、特权账号管理、双因素身份认证的讨论，涉及海外用户的网站在数据出入境、内外部合规方面的一些建议 | 总第162周

您有一份周报待查收......

366 viewsZer0, 23:42

网络安全笔记

389 viewsZer0, 05:22

About

Blog

Apps

Platform