黑砂博客

近日，Microsoft SQL 服务器遭到攻击，攻击者进入服务器后直接安装了 Trigona 勒索软件，对所有文件进行了加密。 据安全人员调查发现...

  安全研究人员警告说，一种新的恶意软件加载程序被用作 Aurora 信息窃取程序感染链的一部分。 加载程序使用反虚拟机 (VM) 和不寻常的编译技术࿰...

近年来，网络攻击变得越来越普遍，个人和企业都成为各种网络威胁的受害者。了解不同类型的网络攻击，以及网络罪犯使用的策略和技术ÿ...

目录 APT 定义 特点 目的 APT攻击的生命周期 阶段一 --- 扫描探测 阶段二 --- 工具投送 阶段三 ---漏洞利用 阶段四 --- 木马植入 阶段五 --- 远程控制 阶段...

APT 深度包检测技术：将应用层内容展开进行分析，根据不同的设定从而做出不同的安全产品。 深度流检测技术：与APS画像类似。会记录正常...

安全性一直是Salesforce密切关注的问题。Google的安全浏览报告指出，2022年网络钓鱼网站的数量增加了80％。面对着黑客攻击、安全漏洞、数据泄...

目录 一、IDS 1. 什么是IDS？ 2. IDS和防火墙有什么不同？ 3. IDS工作原理？ 4. IDS的主要检测方法有哪些详细说明？ 5. IDS的部署...

无文件恶意软件攻击是一种完全在进程内存中工作的恶意代码执行技术。在无文件攻击中，不会将任何文件放入硬盘。由于硬盘上没有要检测的伪像，这...

近日，Cofense 发布的《2023年度电子邮件安全报告》研究发现，2022年全年恶意钓鱼电子邮件增加了569%，与证书/凭据钓鱼相关的活跃威胁报...

简介 XSS漏洞最早被发现是在1996年，由于JavaScript的出现，导致在Web应用程序中存在了一些安全问题。在1997年，高智文(Gareth Owen)也...