深信服EDR

蓝牙基础（四）：蓝牙协议栈之底层协议

这片博客只讨论BT（BR/EDR）的底层协议：RF、BB&LC、LM。1射频Radio射频部分位于蓝牙协
la_fe_·2020-08-21 04:31

为什么将FRAM用于事件数据记录器？

出于安全和监控目的，安装在车辆中的事件数据记录器（EDR）可以称为汽车黑匣子。
英尚微电子·2020-08-21 03:04

强大TWS核心，杰理AC697N主动降噪耳机芯片

杰理AC697N是一颗超低功耗全集成自适应主动降噪方案蓝牙芯片，最低功耗可达5mA以下，32位DSP支持硬件浮点运算，支持蓝牙5.1+BR+EDR+BLE，24-bit的DAC，信噪比最高可达103dB
Lenzetech·2020-08-21 03:58

“用云的方式保护云”： 如何利用云原生SOC进行云端检测与响应

传统企业安全中，部署了EDR（EndpointDetectionandResponse）及NDR（NetworkDetectionandResponse）产品的企业，可及时定位失陷资产，响应终端威胁，减少攻击产生的危害
腾讯安全·2020-08-21 02:20

ESP32彩屏开发板（WT32-SC01），除了买买买，你还可以参与一起设计了

屏幕分辨率：320*480SoC：ESP32-WROVER-B模组CPU：双核Xtensa®32-bitLX6MCUWi-Fi：2.4GHzWi-Fi802.11b/g/n协议蓝牙：符合v4.2BR/EDR
ami82·2020-08-21 02:58

杰理AC631N/636N---功耗测试

也就是说631N/636N系列既支持EDR，又支持BLE，我的第一想法就是这颗芯片是砍掉音频的693N，并内置了个低压flash.这么一来这颗芯片就比较有优势了：1、价格，这个不用说。
WEIXIN-life5270·2020-08-21 02:39

深信服EDR（终端检测响应平台）远程命令执行

深信服edr远程命令执行复现1、POChttp:xxxxxx/tool/log/c.php?
梭哈王·2020-08-20 21:04

值得收藏！史上最全Windows安全工具锦集

近日，深信服安全团队整理了一些常见的PE工具、调试反汇编工具、应急工具、流量分析工具和WebShell查杀工具，希望可以帮助到一些安全行业的初学者。
systemino·2020-08-20 21:30

安全圈微信公众号

安全技术长亭科技安恒信息安全研究院奇安信ATEAM深信服千里目安全实验室天融信阿尔法实验室酒仙桥六号部队看雪学院T00lsFreeBufBypass吾爱破解论坛Secquan圈子社区i春秋赛宁网安白帽学院白帽子社区国科漏斗社区云众可信黑白之道星盟安全红日安全乌云安全渗透云笔记信安之路中国白客联盟渗透测试教程悬剑武器库行长叠报
m0c1nu7·2020-08-20 21:21

深信服 EDR终端检测响应平台 0day RCE 漏洞

0x01前言昨天睡得正香，突然公司售前就呼来电话，问某某edr出现啥问题了，然后我就给他讲了一遍，这个月太忙了，没时间写博客，今天继续来水一篇。
Adminxe·2020-08-20 21:37

【2018深信服 醒狮计划】《网络协议》学习笔记

2018深信服“醒狮计划”笔记第3周（5.07-5.13）课程必修选修基本要求网络基础TCP/IP模型，协议特点《策略路由,Netfilter,iptables开发知识培训讲义》TCP、UDP、ARP、
中国男人的骄傲·2020-08-20 16:02

【2018深信服 醒狮计划】《Linux应用编程》学习笔记

2018深信服“醒狮计划”笔记第4~5周（5.14-5.27）课程必修选修基本要求Linux应用编程《Linux网络编程卷一》《Linux网络编程卷二》《《Linux4.0设备驱动开发详解》主要熟练掌握
中国男人的骄傲·2020-08-20 16:02

深信服EDR远程命令执行

0x00简介深信服EDR属于终端安全产品部，是深信服公司在安全业务的战略级投入产品。
东塔安全·2020-08-20 16:36

蓝牙profile简介

一般将蓝牙3.0之前的BR/EDR蓝牙称为传统蓝牙，而将蓝牙4.0规范下的蓝牙BLE（BluetoohLowEnergy）称为低功耗蓝牙。
超人不会Fly·2020-08-20 03:54

[C#] 编程控制笔记本蓝牙与外部蓝牙设备通信

1.2、模块功能介绍1.2.1、特性蓝牙协议：BluetoothSpecificationV2.1+EDR、V2.0+
weixin_34345560·2020-08-20 02:31

深信服笔试题

题很多，共8页1.sort(intarray[],intn);//排序，让小于等于0的数放在左边，大于0得数放在右边，要求时间复杂度为O(n);2.假设有1001个棋子，你和一个人拿这些棋子，谁拿到最后一个，算谁赢，每次只能拿1，2，4个棋子。你先出手，是否有把握必赢，如果没有，说明为什么。3.编写atoi,itoa程序。4.判断一个数是2的N次幂，要求用速度最快的方法。5.3个红球，2个白球，1
frido123·2020-08-20 00:03

SXF终端检测平台 EDR漏洞复现

其中不乏有巨佬坐镇的，也有混子摸鱼混经验的，各种操作姿势也是层出不穷：HW期间听闻的各种神操作：无人机搞Wi-Fi的挖下水道进内部的BadUSB钓鱼的提前半个月混入甲方的望远镜看密码的红队伪装蓝队进行木马钓鱼的利用深信服
阿小仔·2020-08-19 23:05

深信服 EDR终端检测响应平台RCE漏洞代码分析

一觉醒来，听说护网蓝队捕获了一个深信服的0day，待我看完这部剧再分析一下。
shy014·2020-08-19 23:30

深信服EDR终端检测响应平台RCE漏洞复现

深信服EDR终端检测响应平台RCE漏洞复现背景介绍早在2019年11月份的时候，就有人爆出有人手里屯着深信服某产品的0day。由于是0day,当然没有人见过，也就不了了之。
柒玥弯·2020-08-19 23:52

深信服 EDR终端检测响应平台 0day RCE 漏洞

0x01介绍深信服终端检测响应平台EDR，围绕终端资产安全生命周期，通过预防、防御、检测、响应赋予终端更为细致的隔离策略、更为精准的查杀能力、更为持续的检测能力、更为快速的处置能力。
god_zZz·2020-08-19 23:37

Linux服务器创建流程

前提条件：在root用户权限下操作一、模板部署场景1、基本流程模板部署Linux虚拟机----配置网络---配置计算机名---配置磁盘---安装深信服EDR---创建普通账户---设置普通账户密码---
Mrs_wang1·2020-08-19 23:42

【漏洞日记】深信服EDR 吾还没见过，就听说被人日穿了

当你的才华还撑不起你的野心时那你就应该静下心来学习目录0x01深信服EDR长啥样？
Agan '·2020-08-19 23:38

深信服EDR产品线实施遇到的问题

1.安装edragent的服务器剩余内存要不少于500M，linux释放服务器空闲内存，执行echo3>/proc/sys/vm/drop_caches，建议在业务空闲情况下操作2.linux下需要root权限安装，centos要求防火墙版本为0.4.x以上3.在Centos服务器上安装edragent在执行安装脚本的报错出现报错，提升“Unabletofindcron.EDRneedittoke
一个小网工·2020-08-19 23:47

深信服edr0day批量利用

本次hw爆出的0day不得不说这写的也太。。。。这是用fofa扫描所有可能存在漏洞点的ip脚本#coding:utf-8#frombs4importBeautifulSoupimportrequests,reimporttimesession="_fofapro_ars_session=*******"header={"Accept":"text/javascript,application/ja
doudoudedi·2020-08-19 23:27

深信服超融合基础架构管理平台--虚拟网络测试实践

测试虚拟存储的同时，发现深信服上还有虚拟网络这个选项，正好之前接触过某ware的NSX，好奇心来了，说试就试：再贴一下物理配置吧：物理环境：4节点，CPU:E5-2630v3,内存：256GB,网络：2
xu_wendell·2020-08-19 22:26

深信服安全郝轶:云安全与传统安全本质变化不大,安全运营成为重点

此次科技云报道采访深信服安全业务CTO郝轶，探讨企业云安全的建设及网络安全发展趋势。”全球安全市场正在面临巨大的变化，随着攻击的规模越来越大、攻击手段越来越复杂，云安全正在成为云时代企业安全配置刚需。
科技云报道·2020-08-19 22:19

解决深信服设备web控制台的两个故障

一、故障背景某客户近日反映，在使用深信服***的web控制台进行多线路配置时，出现了勾选框BUG问题，具体问题如下：如下图所示，在勾选“启用SSL×××多线路”的时候，会自动勾选上面的“启用IPSec×
weixin_34411563·2020-08-19 21:14

做好入侵检测与响应需要谨记这四条守则

在规划、选择和部署终端检测与响应(EndpointDetectionandResponse,EDR)解决方案之后，在EDR运行期间你只需要记住这些事情：发现并存储终端信息是关键为了有效保护机构的终端，你需要了解整个终端的环境和背景
weixin_34356310·2020-08-19 21:06

sangfor ***故障1：提示对端子网网段和本端配置的包含网段冲突!

故障描述：我这边是总部，对子公司对接ipsec***，因为都是买的深信服***设备，所以才去sangfor***这种简单的方式对接，之前与A分公司B分公司都建立成功了sangfor***，今天对接C公司
weixin_34345753·2020-08-19 21:34

sangfor ***故障2：与一个分公司C对接sangfor ***，提示虚拟网卡ip冲突

故障描述：我这边是总部，对子公司对接ipsec***，因为都是买的深信服***设备，所以才去sangfor***这种简单的方式对接，之前与A分公司B分公司都建立成功了sangfor***，今天对接C公司
weixin_34283445·2020-08-19 21:56

这种新型EDR工具可实现秒级对全IT资产的检测与修复

检测时间和修复时间，决定是安全事件还是数据泄露。目前，虽然市面上有很多新产品帮助安全团队检测事件，但是能够帮助IT运营团队快速修复事件影响的工具却极少见。问题之一，就是检测和修复是两个相互独立的操作，而且它们分别由安全团队和IT团队执行。但安全并非IT的唯一客户——IT还要响应合规、审计和公司内几乎所有运营部门的改善或新增App请求。结果就是，今天众多威胁检测系统产生的大量误报，让本已沉重不堪的工
weixin_33739541·2020-08-19 21:21

EDR：终端发现的三大原则和挑战

本文讲的是EDR：终端发现的三大原则和挑战，网络攻击者无时无刻不在找寻渗透企业IT环境的途径，其中一个最容易的通道，就是利用终端上的漏洞。
weixin_33726943·2020-08-19 21:50

终端安全求生指南（六）-—威胁检测与响应

EDR是一个新的方法可以通过关联不能防御***者的侵入工业演变进来。替代的是，我们需要假设他们侵入了，因此需要专注于实时的检测标识为一种破坏的行为，然
weixin_33725239·2020-08-19 21:49

[转载]BlueTooth的EDR是什么

EDR即Enhanceddatarate，是蓝牙技术中增强速率的缩写，其特色是大大提高了蓝牙技术的数据传输速率，达到了2.1Mbps，是目前蓝牙技术的三倍。
weixin_30823227·2020-08-19 21:00

深信服旗下产品介绍

深信服旗下产品介绍1.网络安全产品线（重点产品线）（1）SSLVPNSSLVPN：是解决远程用户访问敏感公司数据最简单最安全的解决技术，从概念上解释：指采用SSL（SecuritySocketLayer
weixin_30337251·2020-08-19 20:15

绕过杀软！SQL Server Transact-SQL的无文件攻击姿势

背景概述近日，深信服安全团队捕获到一起绕过杀毒软件的无文件攻击事件，被入侵的主机或服务器会被安装Mykings、Mirai、暗云等多种僵尸网络木马及挖矿程序，并且难以彻底清除。
systemino·2020-08-19 20:50

深信服

一面：1C++中有什么机制能代替宏的功能以及它们之间的区别2C语言中如果我想在mainreturn之后做些什么事情该怎么做？atexit是标准C中的函数，建议使用这个。onexit是非标准的。有些平台上不存在这个函数cstdlib.h如果是C语言的话,我也不太知道怎么做C++之类的面向对象可以利用全局对象或者静态对象来做全局对象或者静态对象的初始化是在main函数开始之前,释放是在main函数返回
sp1r1t_v·2020-08-19 20:52

网桥模式连接 ❀ 深信服上网行为管理

【简介】深信服AC支持三种部署模式，路由模式、网桥模式、旁路模式。其中网桥模式可以平滑接入网络，不改变网络结构。网络拓扑这里列出最常用的网络拓扑。
meigang2012·2020-08-19 18:02

深信服笔试题

做了一波深信服的笔试题题目难度定义成一般吧，编程题前两道还好，第一道考察的是格式化字符串，第二道考察的是阶乘。第三道。。
爱悦读·2020-08-19 18:35

算法类（人工智能）公司城市分布

算法类公司城市分布青岛海信海尔鼎信歌尔小鸟看看杭州阿里网易海康大华蚂蚁金服蘑菇街深信服华为中移杭研招银网络科技宇视科技中软国际虹软诺基亚同花顺有赞九阳花瓣网贝贝网曹操专车丁香园19楼华数传媒顺网科技边锋科技思科亚信个推深圳腾讯华为中兴万科比亚迪中国平安平安科技招商银行华大基因顺丰康佳创维华侨城迅雷
杰径通幽·2020-08-19 17:46

深信服下一代防火墙组网介绍及配置

下一代防火墙目录1.下一代防火墙组网简介1.1部署模式简介1.2NGAF接口类型1.2.1根据接口属性分类（1）物理接口a路由口b透明口c虚拟网线口（2）子接口（3）VLAN接口（4）聚合接口1.2.3接口设置注意事项1.3区域2.下一代防火墙组网方案2.1路由模式组网2.1.1客户需求2.1.2准备工作2.1.3配置思路2.1.4单臂路由模式（1）单臂路由概述（2）配置思路2.1.5路由模式总结
时不待我。·2020-08-19 17:17

深信服笔试

由于没有学过C++，所以今天早上特意调了闹钟（8点半），起来后马上就打开C语言教程看看关于C++的内容，还好，书本只是简单提了跟C的不同，并没有说太深奥的东西，这下正合我意。很快就到了10点，抱着见识一下题目的心情到了考场，我靠，全部是计算机系的学生，只有偶一个电子系的，郁闷得要命。。。。。。。。。题目发下来后我并没有急着去做，只是慢慢浏览一下题目，看看自己哪些会的，虽然题目不全为CPLUSPLU
chcqqq123·2020-08-19 17:50

个人面经整理深信服测开

Linux指令Ps命令查找与进程相关的pid号Psa显示现在终端机下的所有程序Ps-A显示所有程序Pse列出程序时，显示每个程序所需要的环境变量Psf用ASCII字符显示树状结构，表达程序间的相互关系Ps-H显示树状结构，表示程序间的相互关系Ps-N显示所有程序，除了ps指令终端机下的程序之外Pss显示程序信号格式Psu以用户为主的格式来显示程序状况Psx显示所有程序Psaux，a表示所有关联到终
alike_meng·2020-08-19 16:46

年年100%增长，深信服超融合企业云做对了什么？

喧嚣过后，云计算走向成熟，有很多标志。比如，云厂商不再一味鼓励用户建云、上云，而是开始更多思考如何与用户业务相结合，层出不穷的行业、应用场景解决方案便是最好的注解；用户已经知道了云是什么，能带来什么好处，开始主动拥抱云，货比三家，择优而录……所以，如果说云计算行业前几年主要拼的是噱头，那现在到了真正拼内功的时候了。于是我们看到一批新的云计算企业正在冉冉升起，或许它们之中很多在你的印象里都不是一家云
大数网·2020-08-19 16:35

深信服***故障总结2

1.放行内网办公门户，其他业务系统没做单独放行，发现其他业务系统的界面能访问，是因为深信服默认开了“资源智能递推”功能。有全局的开启，也有单独对单个资源的开启。
weixin_34416649·2020-08-19 16:58

开源EDR(OSSEC)基础篇- 01 -设计定位与能力输出

前言介绍OSSEC之前，不得不提到当前比较热门的技术EDR，近几年随着大数据SIEM系统的发展，EDR(端点威胁检测与响应)技术成为了安全界万众宠爱的骄子，广泛用于威胁检测、攻击溯源和响应处理的安全场景
weixin_34391854·2020-08-19 16:57

开源EDR(OSSEC)基础篇- 03 - 目录结构与实用工具

前言上一篇我们着重介绍了OSSEC的部署安装，而本篇主要想挖掘的是OSSEC程序目录放置的各种实用的工具和文件，了解他们是干什么的有助于更深的了解OSSEC的工作机制。1.文件剖析1.1根目录程序目录默认安装在/var/ossec，对核心子目录重点展示1.2子目录/bin此目录主要存放OSSEC的可执行程序文件1.2.1核心执行文件核心执行文件主要负责整个OSSEC入侵检测响应系统的运作，如下图所
weixin_34187862·2020-08-19 16:55

深信服简介

1、定位：中国规模最大、创新实力最强的前沿网络厂商，致力于通过提供品质卓越的Internet设备，帮助用户的业务向互联网成功转型。前沿网络：区别基础网络，趋向应用层（处理特定的应用程序细节）。应用层：直接和应用程序接口并提供常见的网络应用服务。创新实力：全球第一台“二合一×××”；中国第一台“上网行为管理”；中国第一台“下一代防火墙”；累计申报233项国家专利以及10项美国专利。规模：年营收超10
weixin_34034670·2020-08-19 16:22

终端检测响应EDR

终端检测响应平台（EDR）EDR是深信服公司提供的一套终端安全解决方案，方案有云端、轻量级的端点安全软件（Agent）和管理平台软件（MGR）共同组成。云端主要负责平台的升级、病毒库的升级、云查杀。
海盗战天下第一·2020-08-19 15:31

工作遇到的小问题与解决

1.H3C交换机||||深信服防火墙||||华为交换机如上拓扑的话深信服防护墙配置vlan必须写具体vlan，不能写范围2.深信服设备大版本升级需要提前查阅升级路线图3.华为交换机对接H3C交换机时可能不通
一个小网工·2020-08-19 15:00
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他