网络安全分析

【网络安全】OSINVGPT：通过数字踪迹追踪黑客

VerySimpleResearch开发了一款名为OSINVGPT的工具，可以帮助网络安全分析师进行公开调查并选择必要的信息安全工具。
网安老伯·2024-01-24 11:04

【AutoSec 汽车安全直播课】:整车网络安全威胁分析与风险评估(TARA)方法与实践

从SAEJ3061到ISO21434，威胁分析与风险评估(TARA)均被作为核心的网络安全分析方法，并已成为智能汽车网络安全功能开发实施与测试的前提和基础。如何评估智能汽车网络安全威胁与风险？
TaasLabs·2024-01-15 22:18

Wireshark高级网络安全分析

第一章：Wireshark基础及捕获技巧1.1Wireshark基础知识回顾1.2高级捕获技巧：过滤器和捕获选项1.3Wireshark与其他抓包工具的比较第二章：网络协议分析2.1网络协议分析：TCP、UDP、ICMP等2.2高级协议分析：HTTP、DNS、SSH等2.3高级协议分析：VoIP、视频流嗅探等第三章：Wireshark插件开发3.1使用Lua编写自定义插件3.2使用Python编写
Kali与编程～·2023-12-19 06:49

网络安全分析——蠕虫病毒动态分析视图

蠕虫病毒（WormVirus）是一种自我复制的恶意软件，通过网络或系统漏洞传播，感染其他计算机并利用其资源。与其他病毒不同，蠕虫病毒无需依赖于宿主文件，并可以自动在网络中传播，因此具有高度传染性和破坏性。蠕虫病毒利用计算机和网络中的弱点和漏洞，通过网络连接向其他计算机发送自身拷贝。一旦感染了目标计算机，蠕虫病毒会在背景运行，并尝试寻找其他易受感染的主机。它可以利用操作系统或应用程序中的漏洞，传播到
NetInside_·2023-10-17 19:58

如何使用Python的Pyecharts做一个数据可视化的Graph 关系图？

Graph关系图通常用于社交网络分析、网络安全分析和生物信息学科研等等领域，以及其他任何需要探索复杂关系的应用场景。温馨提示：以下是本篇文章的
db_wjj_2079·2023-09-15 02:20

医疗行业如何防范弱口令攻击？这份弱口令治理方案请收好

来源：奇安信《2022医疗卫生行业网络安全分析报告》《2022医疗卫生行业网络安
nington01·2023-08-29 06:26

大厂案例 - 实时分析引擎

相比与互联网公司常见的大数据实时分析场景，面向企业用户的网络安全分析场景存在很多特殊需求和挑战，本次分享将介绍网络安全领域对实时分析系统的需求，并从这些需求
小小工匠·2023-07-25 23:35

科技云报道：2023年安全运营之风将吹向何方？

近日，在2023网络安全运营与实战大会（原网络安全分析与情报大会）上，十余位来自政务、能源、金融、制造等行业安全负责
科技云报道·2023-06-11 14:54

某医院网络安全分析案例

背景我们已将NetInside流量分析系统部署到某市医院的机房内，使用流量分析系统提供实时和历史原始流量。本次分析重点针对网络流量安全进行分析，以供安全取证、网络质量监测以及深层网络分析。分析时间报告分析时间范围为：2023-04-1216:00—2023-04-1816:00，时长共计7天。详细分析针对流量详细分析内容如下。流量分布系统7天的总流量分布趋势，最大时达到400Mbps。系统1天的总
NetInside_·2023-06-09 09:38

某医院内部网络安全分析案例

背景我们已将NetInside流量分析系统部署到医院的机房内，使用流量分析系统提供实时和历史原始流量。本次现场计划做整体流量分析，实际分析发现异常流量，因此针对此次异常流量进行排查和分析。现象分析发现NetInside系统获取到的流量很小，每秒几兆的情况（中间出现流量中断是系统重新启动的原因），如下图：通过ESXI系统登录查看，发现获取到的流量大小与NetInside不同，每秒几十兆以上，如下图：
NetInside_·2023-04-10 23:16

无大学学历的中产正在崛起：未来大学教育会被取代吗？

近两年来，数据科学家、软件工程师、系统工程师、网络安全分析师这些高薪、高增长、高技术领域的热门职位，传统上需要严格的大学本科教育才能胜任
康斯卡特·2023-04-02 07:08

2022 医疗卫生行业应急响应形势分析报告 脱敏板

声明本文是学习2022医疗卫生行业网络安全分析报告.而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们医疗卫生行业应急响应形势分析2021年1-12月，奇安信集团安服团队共参与和处置全国范围内医疗卫生行业网络安全应急响应事件
securitypaper·2023-03-31 13:14

微软推出 GPT-4 AI 驱动的Security Copilot工具，为防御者提供支持

由OpenAI的GPT-4生成AI和它自己的特定安全模型提供支持，它被宣传为一种安全分析工具，使网络安全分析师能够快速响应威胁、处理信号和评估风险敞口。
lavin1614·2023-03-31 06:33

网络安全分析的图形方法综述

来源：AReviewofGraphApproachestoNetworkSecurityAnalytics摘要在过去的20多年里，有一系列的研究扩展了应用基于图形的方法来评估和改进操作计算机网络的安全性、保持态势感知和确保组织任务。本章审查了这些领域中的一些关键发展，并将它们置于若干相互补充的方面的范围内。这些维度面向操作安全性的需求，以帮助指导从业者将他们的用例与现有的技术方法进行匹配。我们考虑
Threathunter·2023-02-17 03:29

大数据时代网络安全分析

我国实行改革开放以来，各项基础建设和科学技术都取得了不同程度的发展，其中互联网技术和信息技术在经历第一次和第二次的更新变革后迎来第三次浪潮，大数据由此诞生。互联网时代，网络的即时性和共享性能够使全世界的信息快速交流，在大数据的时代下，发展信息网络道路上做好安全技术的发展是必不可少的。大数据时代1、大数据具有5V特点:它们分别是Volume大量、Velocity(高速)、Variety(多样)、Va
GOSUN2015·2022-12-26 12:42

鉴源实验室丨TARA分析方法论

沈平上海控安可信软件创新研究院研发工程师来源|鉴源实验室01什么是TARATARA是威胁分析与风险评估（ThreatAnalysisandRiskAssessment）的缩写,其在ISO/SAE21434中被认为是网络安全分析的核心方法
上海控安·2022-12-23 20:03

云起无垠入选《ISC 2022数字安全创新能力百强》

本次活动由ISC平台发起，联合赛迪顾问、数世咨询、数说安全、安在、看雪等网络安全分析机构、垂直媒体，共同聚焦网络安全创新的核心能力，绘就网络安全行
·2022-12-23 17:28

NetInside网络安全分析保障某港口护网行动（二）

前言某港口已部署流量分析系统，在护网攻防期间，使用流量分析系统提供实时和历史原始流量，以供安全取证、应用事务分析、网络质量监测以及深层网络分析。分析与采集说明为了便于分析使用，在攻防期间，流量分析系统只对12台靶标主机进行流量分析和数据包保存。分析与采集的信息时间段为2022-07-2714:00到2022-07-2814:00。流量分布以下是今日流量分布视图。其中17:15时间存在明显的高峰现象
NetInside_·2022-12-07 14:18

NetInside网络安全分析保障某港口护网行动（一）

前言某港口已部署流量分析系统，在护网攻防期间，使用流量分析系统提供实时和历史原始流量，以供安全取证、应用事务分析、网络质量监测以及深层网络分析。分析与采集说明为了便于分析使用，在攻防期间，流量分析系统只对12台靶标主机进行流量分析和数据包保存。流量分布以下是今日流量分布视图。其中存在几个明显的高峰现象。具体内容将会在异常分析中进行分析。网络中出现的端口以下是今天网络中出现的，跟靶机相关的网络端口信
NetInside_·2022-12-07 14:47

汽车车内CAN总线 网络安全分析及防御措施

汽车车内CAN总线网络安全分析及防御措施智能化和信息化的发展，汽车电气系统变得日益复杂，当前汽车普遍拥有数十个电子控制单元（ECU），一辆高级轿车运行代码接近1亿行，而这些车载信息是通过车内总线实现互联
Gordon-ye·2022-11-29 00:51

网络安全分析数据集

目录网络安全分析数据集数据集网络安全分析数据集  本文将为大家介绍一些常用于网络安全分析领域的数据集。
airissky1·2022-08-06 12:19

06-安全大数据分析：过去，现在和未来

安全大数据分析（或网络安全分析）是一支新兴力量，正在帮助安全分析师和工具供应商在日志和事件数据上做更多的事情。过去，我们仅限于手动定义关联规则，这些规则易碎，难以维护，并导致许多误报。
云上笛暮·2022-07-10 07:01

wireshark网络安全分析工具之万文多图详解

文章目录1.基本介绍2.下载与安装3.详细教程3.1软件界面介绍3.1.1数据包列表区3.1.2数据包详细区3.1.3数据包字节区3.2Wireshark过滤器3.2.1捕获过滤器3.2.2显示过滤器3.3过滤规则3.3.1语法讲解3.3.2过滤实例4.实战案例1.基本介绍  Wireshark是全世界中最有名的网络协议分析工具，官网地址为https://www.wireshark.org/。它在
herosunly·2022-03-23 13:36

IDC报告：腾讯安全位居中国态势感知领导者地位

此报告中，IDC结合全球AIRO（网络安全分析、情报、响应、编排）定义，对中国地区20多家该领域的主要厂商进行了全面的访谈和评估。在众多厂商激烈竞争中，腾讯安全态势感知在保
·2021-11-25 15:57

IDC报告：腾讯安全位居中国态势感知领导者地位

此报告中，IDC结合全球AIRO（网络安全分析、情报、响应、编排）定义，对中国地区20多家该领域的主要厂商进行了全面的访谈和评估。在众多厂商激烈竞争中，腾讯安全态势感知在保
腾讯安全·2021-11-25 15:41

2021年中职组“网络安全分析”赛项湖南省详细分析

前言：虚拟机：KALI2020（用户名：kali；密码：kali）服务器场景：2021-LINUX（用户密码：未知）数据包下载地址：http://服务器IP/shuziquzheng.htmlMD5加密命令echo-n"需要加密的字符串"|opensslmd5实验工具：sqlmapwireshark目录数据库服务渗透测试：web服务渗透测试：
陈拾壹灬·2021-11-22 15:24

Web网络安全分析XSS漏洞原理详解

目录XSS基础XSS漏洞介绍XSS漏洞原理反射型XSS存储型XSSDOM型XSSXSS基础XSS漏洞介绍跨站脚本（Cross-SiteScripting，简称为XSS或跨站脚本或跨站脚本攻击）是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。它允许恶意用户将代码注入网页，其他用户在浏览网页时就会收到影响。恶意用户利用XSS代码攻击成功后，可能得到很高的权限（如执行一些操作）、私密网页内容
·2021-11-03 11:05

Web网络安全分析SQL注入绕过技术原理

目录SQL注入绕过技术大小写绕过注入双写绕过注入编码绕过注入内联注释绕过注入SQL注入修复建议过滤危险字符使用预编译语句SQL注入绕过技术大小写绕过注入使用关键字大小写的方式尝试绕过，如And1=1（任意字母大小写都可以，如aNd1=1，AND1=1等），就可以看到访问id=1And1=1时页面返回与id=1相同的结果，访问id=1And1=2时页面返回与id=1不同的结果，得出存在SQL注入漏洞
·2021-11-03 11:32

Web网络安全分析存储型XSS攻击漏洞原理

目录存储型XSS攻击存储型XSS代码分析存储型XSS攻击存储型XSS页面实现的功能是：获取用户输入的留言信息、标题和内容，然后将标题和内容插入到数据库中，并将数据库的留言信息输出到页面上，如图71所示。图71输入留言信息当用户在标题处写入1，内容处写入2时，数据库中的数据如图72所示。图72保存留言信息到数据库当输入标题为。然后将标题输出到页面时，页面执行了，导致弹出窗口。此时，这里的XSS是持久
·2021-11-03 11:30

web网络安全分析反射型XSS攻击原理

目录反射型XSS攻击反射型XSS代码分析反射型XSS攻击页面http://127.0.0.1/xss/xss1.php实现的功能是在“输入”表单中输入内容，单击“提交”按钮后，将输入的内容放到“输出”表单中，例如当输入“11”，单击“提交”按钮时，“11”将被输出到“输出”表单中，效果如图68所示。图68输入参数被输出到页面当访问http://127.0.0.1/xss/xss1.php?xss_
·2021-11-03 11:28

Web网络安全分析XFF注入攻击原理详解

目录XFF注入XFF注入代码分析XFF注入XFF注入攻击的测试地址：http://127.0.0.1/sqli/xff.php。X-Forwarded-for简称XFF头，它代表客户端真实的IP，通过修改X-Forwarded-for的值可以伪造客户端IP。通过BurpSuite住区数据包内容，将X-Forwarded-for设置为11.22.33.44，然后访问改URL，页面返回正常，如图62所
·2021-11-02 20:46

Web网络安全分析Base64注入攻击原理详解

目录Base64注入攻击Base64注入代码分析Base64注入攻击Base64攻击的测试地址：http://127.0.0.1/sqli/base64.php?id=MQ%3d%3d。从URL中可以看出，ID参数经过Base64编码（%3d是=的URL编码格式），解码后发现ID为1，尝试加上一个单引号并一起转换成Base64编码，如图59所示。图59对1'进行Base64编码当访问id=1'编码
·2021-11-02 20:45

Web网络安全分析时间注入攻击原理

目录SQL注入进阶1.时间注入攻击2.时间注入代码分析SQL注入进阶1.时间注入攻击时间注入攻击的测试地址：http://127.0.0.1/sqli/time.php?id=1.访问该网站时，页面返回yes，在网址的后面加上一个单引号，再次访问，页面返回no。这个结果与Boolean注入非常相似，这里介绍另一种注入方法——时间盲注。它与Boolean注入的不同之处在于，时间注入是利用sleep(
·2021-11-02 18:13

Web网络安全分析堆叠查询注入攻击原理

目录1.堆叠查询注入攻击2.堆叠准入代码分析1.堆叠查询注入攻击堆叠查询注入攻击的测试地址：http://127.0.0.1/sqli/duidie.php?id=1。堆叠查询可以执行多条语句，多语句之间以分好隔开。堆叠查询注入就是利用这个特点，在第二个SQL语句中构造自己要执行的语句。首先访问id=1'，页面返回MySQL错误，在访问id=1'--+，页面返回正常的结果。这里可以使用Boolea
·2021-11-02 18:13

Web网络安全分析二次注入攻击原理详解

目录二次注入攻击二次注入代码分析二次注入攻击二次注入攻击的测试地址：http://127.0.0.1/sqli/double1.php?username=test和http://127.0.0.1/sqli/double2.php?id=1。其中，double1.php页面的功能是注册用户名，也是插入SQL语句的地方；double2.php页面的功能是通过参数ID读取用户名和用户信息。第一步，访问
·2021-11-02 18:37

Web网络安全分析Union注入攻击原理详解

目录1、Union注入攻击2、Union注入代码分析1、Union注入攻击Union注入攻击的测试地址：http://127.0.0.1/sqli/union.php?di=1。访问该网址时，页面返回的结果如图6所示。图6访问id=1时页面的结果在URL后添加一个单引号，再次访问，如图7所示，页面返回结果与id=1的结果不同。图7访问id=1'时页面的结果访问id=1and1=1，由于and1=1
·2021-11-02 16:27

威胁情报大会直击 | 企业IT部王森：腾讯企业终端安全管理最佳实践

8月29日，2018网络安全分析与情报大会在北京新云南皇冠假日酒店正式开幕，本次大会由国内威胁情报领军企业微步在线主办，十数位来自政府、央企、金融、互联网等一线公司的安全专家将对威胁情报的落地应用进行多点发散的深度剖析
腾讯技术工程·2020-09-11 13:58

国内首个智能设备安全报告发布 三成厂商产品无安全模块

11月27日，360安全大脑最新发布《典型IoT设备网络安全分析报告》，报告发现，智能设备生产者还需要更加重视安全问题。厂商是守卫IoT安全的第一道关口。
素问问·2020-08-26 15:27

360发布《IoT设备网络安全报告》：IoT漏洞增长率高于整体14.7%

11月17日，360发布的《典型IoT设备网络安全分析报告》显示，33.3%的厂商在产品出厂时完全不考虑安全因素，远程弱口令、预置后门、敏感信息泄露则是IoT设备三大常见漏洞。报告提示，与IoT设备
冲科技·2020-08-25 02:50

每日安全资讯（2018.11.13）

CNCERT：智能门锁网络安全分析报告本报告重点关注智能门锁的网络安全问题，首先分析了智能门锁的发展趋势，梳理了智能门锁的各种开锁技术。
溪边的墓志铭·2020-08-21 07:30

360 S-AioT发布，誓为IOT时代保驾护航

近日，360在北京举行了一场主题为“尖峰时刻·S-AIoT守护智能时代”的发布会，会上发布了《典型IoT设备网络安全分析报告》，并传达了360对万物互联时代的新思考。
京比特·2020-08-19 08:14

机器学习案例分析_网络安全分析中的机器学习案例

机器学习案例分析Securitytendstoscalebadlywithcomplexity.Asinformation,applicationsandsystemsbecomemoresophisticatedsotodothechallengesfacedinassuringConfidentiality,IntegrityandAvailability.Theroleofmachineas
cumei1658·2020-08-17 12:55

网络安全分析取证

1.argushttp://qosient.com/argus/2.networkmine3.tcpxtract4.findsmtpinfo.py5.docxtrack5.smtpdump6.http://jnetpcap.com/7.https://labs.ripe.net/Members/wnagele/large-scale-pcap-data-analysis-using-apache-
cnbird2008·2020-08-05 00:49

WireShark网络安全分析

wireshark介绍wireshark的官方下载网站：http://www.wireshark.org/wireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。wireshark是开源软件，可以放心使用。可以运行在Windows和MacOS上。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。Wireshark不能做
anquanniu牛油果·2020-08-05 00:52

7-wireshark网络安全分析——网络取证二

如果大家想要学习更多关于网络取证的内容，这里给大家推荐一个网站：http://forensicscontest.com/，这个网站里提供了很多非常专业，关于wireshark进行网络取证的题目，感兴趣的同学可以做一下这上面的题目。我们先来看第一题：Anarchy-R-Us,Inc.suspectsthatoneoftheiremployees,AnnDercover,isreallyasecret
songly_·2020-08-04 23:21

6-wireshark网络安全分析——网络取证一

1.通过Wireshark网络取证Wireshark既然可以解析网络中的各种数据流量，那么通过网络传输协议，例如ftp协议传输的文件数据wireshark也可以对其解析，本质上FTP协议是基于传输层TCP协议的，一个完整的文件会分割为多个tcp数据包传输（这些TCP数据包被称为TCP流），wireshark工具提供了一个“流跟踪（TCPStream）”功能可以分析TCP流。这个功能在我们需要使用w
songly_·2020-08-04 23:21

4-wireshark网络安全分析——TCP SYN Flooding攻击

目录1.拒绝服务攻击2.TCPSYNFlooding攻击3.TCPSYNFlooding安全测试关于tcp协议的参考链接：16-tcp首部分析一17-tcp首部分析二18-tcp数据报文封装格式19-tcp连接建立1.拒绝服务攻击拒绝服务攻击（英文为DenialofService）通常简称为DOS攻击，其目的是使目标计算机或服务器等IT基础设施无法正常提供服务，从网络安全的角度来说，DOS攻击是一
songly_·2020-08-04 23:20

3-wireshark网络安全分析——ARP欺骗攻击

目录1.中间人攻击2.ARP欺骗3.ARP欺骗过程分析4.Wireshark专家系统分析5.如何防御ARP欺骗ARP协议可参考：https://blog.csdn.net/qq_35733751/article/details/800123591.中间人攻击中间人攻击（Man-in-the-MiddleAttack）简称为MITM攻击，是一种比较常见的网络攻击方式，想要实施中间人攻击至少需要三个角
songly_·2020-08-04 23:20

5-wireshark网络安全分析——UDP Flooding攻击

UDPFlooding攻击也是基于传输层的UDP协议来实现的，但与TCP协议不同的是，UDP协议是面向无连接的，即客户端和服务端之间直接进行通信，无需建立连接。因此恶意攻击者利用UDP协议面向无连接的特点，发送大量恶意的UDP数据包攻击目标网络带宽，造成网络拥堵，并且基于UDP协议的应用层协议的种类也非常多，对于UDPFlooding攻击的防御也相对比较困难。本次UDPFlooding安全测试的环
songly_·2020-08-04 23:20

1-wireshark网络安全分析——VLAN基础细节详解

目录1.VLAN标签2.链路类型3.什么是PVID4.端口类型4.1Acccess端口4.2Trunk端口4.3Hybrid端口5.VLAN的划分6.VLAN常用命令1.VLAN标签一般不同VLAN之间是无法通信的，如果想要通信需要借助三层设备实现，当然，VLAN标签技术也能实现不同VLAN之间的通信。VLAN标签技术通过对数据流量进行打标签来区分不同VLAN的流量，IEEE802.1Q协议规定以
songly_·2020-08-04 23:50
上一页 1 2 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他