【持续更新】威胁情报 | 情报分析（主要是APT）信息源

最新推荐文章于 2024-04-30 09:02:56 发布
最新推荐文章于 2024-04-30 09:02:56 发布
阅读量1.5k 收藏 12
点赞数 2
文章标签： 情报
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/JiangBuLiu/article/details/114253402
版权

威胁情报平台 | 公众号 | 个人号（偏APT方向）

公众号或官网

启明星辰VenusEye威胁情报中心

官网

国家网络威胁情报共享开放平台

公众号

微步

官网
公众号：微步在线研究响应中心

天际友盟

官网：以前每个工作日都会有全球的威胁情报（《每日重点情报推荐》），现在找不到了，可能没做了
公众号：周更，一周重点情报摘要，以日期排序就有点无语，一般按类型分类吧😅

安恒

威胁中心：给客户看的全球威胁情报
公众号：一般发自己研究/发现的，总之比较少，还是看官网的比较符合威胁情报这个主题

腾讯

腾讯安全威胁情报中心

360

360威胁情报中心

奇安信

奇安信威胁情报中心

黑灰产

最低0.47元/天 解锁文章
建瓯最坏
关注
  • 2
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
2023年威胁情报及APT活动分析报告
01-26
2023 年依然是网络攻击极为活跃的一年。 僵尸网络、蠕虫木马继续横行，借助盗版系统和软件、破解补丁和外挂等广泛传播。虽然很多 C2主机已经失效，但仍有较多年代久远的木马在主机上运行，处于“僵而不死”的状态。 钓鱼仿冒攻击在 2023 年方兴未艾，各种仿冒企业和个人邮箱、银行 APP 和国家政府单位的页面层出不穷，删除邮箱中收到的钓鱼邮件，成为很多人每周甚至每天都要做的工作。 勒索软件在 2023 年第四季度前并未受到太多关注，直到年底勒索巨头LockBit，和新兴的勒索团伙 Rhysida开始活跃，攻击了重要的金融、航空和能源机构后，人们才发现原来勒索软件历久弥新，俨然成为攻击者一种全新的“商业模式”，是网络安全世界最为严峻的挑战之一。
腾讯威胁情报中心2018年度APT安全报告.docx
05-30
腾讯威胁情报中心2018年度APT安全报告.docx
在跨域网络环境中实现准确的威胁溯源
最新发布
图幻未来的博客
04-30 442
跨域网络环境是指通过网络连接的不同物理区域或者逻辑区域的集合。在这种环境下，用户可以访问不同地域的服务和资源，实现数据共享和信息传递。然而，正是这种网络互联的特性使得攻击者可以利用地域差异发起跨域攻击，增加了网络安全的复杂性和难度。
威胁情报平台分享
anquanzushiye的博客
01-08 1065
域名:ThreatMiner.orgThreatMiner是一个威胁情报门户，旨在使威胁情报分析师能够在快速发现威胁情报。ThreatMiner.org是一个非营利性组织。它收集各种开放...
常用获取威胁情报数据+信息溯源的平台
宝藏女孩的成长日记
08-23 2169
需要注意的是，访问威胁情报中心的网站时，请遵循法律法规和网站的使用准则，以确保合法使用这些资源。合法、隐私保护、数据准确性以及安全性都是使用威胁情报平台和信息溯源时需要注意的重要因素。
该如何做好威胁情报
摔不死的笨鸟的博客
06-01 1951
关于如何做好威胁情报谈谈自己的认识与看法
【威胁情报综述阅读2】综述：高级持续性威胁智能分析技术 Advanced Persistent Threat intelligent profiling technique: A survey
定期分享我的发现和想法，感谢你的陪伴和支持
03-12 6636
随着互联网和信息技术的蓬勃发展，网络攻击变得越来越频繁和复杂，尤其是高级持续威胁 （APT） 攻击。与传统攻击不同，APT 攻击更具针对性、隐蔽性和对抗性，因此手动分析威胁行为以进行 APT 检测、归因和响应具有挑战性。因此，研究界一直专注于智能防御方法。智能威胁分析致力于通过知识图谱和深度学习方法分析APT攻击并提高防御能力。基于这一见解，本文首次系统回顾了针对 APT 攻击的智能威胁分析技术，涵盖数据、方法和应用三个方面。内容包括数据处理技术、威胁建模、表示、推理方法等。
2018威胁情报&APT;论坛议题
06-22
论坛议题"揭示了本次论坛的核心讨论内容，聚焦于网络安全领域中的高级持续性威胁（Advanced Persistent Threat，简称APT）以及威胁情报的最新趋势和应对策略。APT是一种由高度组织和资金充足的攻击者执行的长期、...
威胁情报与卡巴斯基威胁情报中心.pdf
08-08
针对企业的定向攻击所具有的技战术多样、过程复杂等特点使得...威胁情报源 威胁数据馈送 威胁数据支持多种平台 卡巴斯基威胁查询 内部报告 卡巴斯基APT报告 Pyramid of paini 威胁情报报告中的TTP 将TTP转化为检测能力
安全威胁情报体系的建设与应用 for HW.pptx
09-08
此外，随着高级持续性威胁（APT）等复杂攻击手段的出现，现有的安全体系往往无法有效应对。 安全威胁情报的应用示例包括使用情报驱动的安全控制，通过实时监控和分析，缩短攻击者在系统中的自由活动时间，提高防御...
威胁情报新应用-量化信息安全风险.pdf
09-11
3. **安全对抗策略**：通过结合威胁情报和大数据分析，企业可以更有效地对抗高级持续性威胁（APT）和其他复杂攻击，及时发现和阻止恶意行为。 4. **数据安全和移动安全**：随着数据的移动性和云服务的普及，保护...
基于公开情报的APT组织跟踪
04-26
他山之石可以攻玉-基于公开情报的APT组织跟踪，内容丰富，值得学习。
面向APT家族分析的攻击路径预测方法研究.pdf
05-08
APT攻击现状； 基于APT恶意软件基因的可靠数据获取； 还原预测攻击者的战术意图及主攻方向； APT家族分析；
威胁情报是高级威胁防御的灵魂.pdf
09-11
高级威胁防御通常指的是针对那些高度复杂、有针对性的攻击，如高级可持续性威胁（APT）。这些威胁通常通过恶意邮件、恶意网站、命令与控制服务器（C&C）、垃圾邮件、钓鱼邮件、恶意链接、漏洞攻击、恶意软件和僵尸...
今日APT相关情报/lazarus/DarkHydrus/tb
blackorbird的博客
08-08 248
1、Hwp恶意代码伪装成韩国的金融监管局16个字节的异或作为带有恶意代码被加密。解码后，会获得Post Script代码和shell代码存在签名值 AABBCCDD 。下...
APT组织情报：Lazarus，TURLA || 样本情报 ：Triout框架
blackorbird的博客
08-23 384
难受，感受到了数据实力的差距数据，成就美好未来一、AppleJeus行动： Lazarus使用虚假安装程序和macOS恶意软件进行加密货币交换使用的是该组织老恶意家族：F...
APT15 情报分享
blackorbird的博客
06-15 485
组织详情APT15，又名Vixen Panda, Ke3chang, Royal APT, 和Playful Dragon，此次活动被命名为MirageFox工具Mira...
APT相关情报共享：使用socksbot进行攻击的事件与白象无关
blackorbird的博客
08-06 222
一、APT组织GOLDFIN使用 SOCKSBOT 木马针对独联体国家的持久化攻击活动调查主要内容：许多安全厂商报告了一系列涉及使用SOCKSBOT的攻击活动，并声称该活...
如何建立针对APT的特定威胁情报收集机制？
图幻未来的博客
02-02 931
组建一个由专业人员和志愿者组成的专门负责 APT 相关信息搜集和分析的团队至关重要：这个团队成员应具有丰富的网络安全知识和经验积累，[熟悉 APT 的基本特点和典型攻击手法](https://zh.wikipedia.org/wiki/%E4%B8%AD%E7%BD%AE%E5%BA%93%E5%AF%86%E4%BB%A3%E7%AB%AF%E7%BF%92%E6%B3%95)，能够发现潜在的威胁信号并进行评估和处理工作[。针对 APT 特定威胁情报的有效获取需要充分挖掘和利用内外部的各种信息资源[]。
86.威胁情报分析之Python抓取FreeBuf网站APT文章（上）1
08-03
本文作者通过使用Python编程语言，抓取FreeBuf网站上关于高级持续威胁（APT）的文章，来分享大数据分析与安全、威胁情报结合的知识点。作者在文中声明，如果侵权，读者可联系作者进行删除，初衷是为了供更多安全人员...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值