WuThreat-CSDN博客

原创为什么某央企可以抓到红队攻击，而你不行？

国家HVV行动从2016年到2024年已经是第9年了，HVV行动目的就是保卫国家关键基础设施的网络安全行动，更是一场实战化的网络攻击与防御实战，这些年来红队攻击手段层出不穷，最为典型的就是 0/N Day、弱口令、社工钓鱼等，也极大给国家相关参演单位带来了压力和动力。我们来从一场网络攻击来分析一下红队的攻击策略，为什么遇到身份威胁检测就不行了？某大型企业在应用访问入口部署了身份威胁检测技术。

2024-08-06 11:47:31 719

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-10-18

参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-45540,CNNVD-202310-1295。

2023-10-18 10:22:12 1337

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-10-17

参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-4884,CNVD-2023-76460,CNNVD-202310-175。漏洞编号:CVE-2023-39333。

2023-10-18 10:21:31 558

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-10-16

参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-44487,CNVD-2023-75597,CNNVD-202310-667。漏洞编号:CVE-2023-38249。

2023-10-18 10:20:56 1032

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-10-13

相关涉及:系统-fedora_37-tacacs-*-Up to-(excluding)-F4.0.4.28.7fb~20231005g4fdf178-1.fc37-相关涉及:系统-alpine_edge-libcue-*-Up to-(excluding)-2.2.1-r0-漏洞编号:CVE-2023-43641,CNNVD-202310-579。漏洞编号:CVE-2023-45239,CNNVD-202310-439。漏洞编号:CVE-2023-45613,CNNVD-202310-508。

2023-10-18 10:20:26 605

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-10-12

参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-44487,CNNVD-202310-667。漏洞编号:CVE-2023-36434,CNNVD-202310-801。漏洞编号:CVE-2023-30802,CNNVD-202310-663。漏洞编号:CVE-2023-38545,CNVD-2023-75809。漏洞编号:CNVD-2023-71023。

2023-10-18 10:19:54 995

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-10-11

相关涉及:系统-debian_10-wireshark-*-Up to-(including)-2.6.20-0+deb10u4-参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-42809,CNNVD-202310-305。漏洞编号:CVE-2023-5371,CNNVD-202310-280。漏洞编号:CVE-2023-35349。

2023-10-11 10:08:29 536

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-10-10

参考链接:https://tvd.wuthreat.com/#/listDetail?相关涉及:系统-ubuntu_22.04-glibc-*-Up to-(excluding)-2.35-0ubuntu3.4-漏洞编号:CVE-2023-44828,CNNVD-202310-344。漏洞编号:CVE-2023-39222,CNNVD-202310-088。漏洞编号:CVE-2023-4911,CNNVD-202310-197。漏洞编号:CVE-2023-4708,CNNVD-202309-070。

2023-10-11 10:07:59 530

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-10-09

参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-23371,CNNVD-202310-423。

2023-10-11 10:07:24 628

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-10-08

参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?相关涉及:系统-ubuntu_22.04-glibc-*-Up to-(excluding)-2.35-0ubuntu3.4-漏洞编号:CVE-2023-41064,CNVD-2023-68417,CNNVD-202309-604。

2023-10-08 10:14:31 418

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-10-07

参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-33268。漏洞编号:CVE-2023-32485。

2023-10-08 10:13:55 359

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-09-27

相关涉及:系统-dlink-dar-7000_firmware-*-Up to-(including)-2015-12-31-相关涉及:应用-docker-docker_desktop-*-Up to-(excluding)-4.12.0-漏洞编号:CVE-2023-32653,CNNVD-202309-2182。漏洞编号:CVE-2023-41031,CNNVD-202309-2104。漏洞编号:CVE-2023-5153,CNNVD-202309-2147。漏洞编号:CVE-2023-0626。

2023-09-27 09:51:50 369

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-09-26

参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-5142,CNNVD-202309-2143。

2023-09-26 10:31:51 280

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-09-25

参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-4291,CNNVD-202309-2036。

2023-09-25 09:02:47 444

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-09-22

参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-43138,CNNVD-202309-2005。漏洞编号:CVE-2023-37410,CNNVD-202309-2015。漏洞编号:CVE-2023-5074,CNNVD-202309-1979。漏洞编号:CVE-2023-35359,CNNVD-202308-682。相关涉及: iOS 16.7。

2023-09-22 09:40:16 409

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-09-21

相关涉及:系统-debian_10-linux-*-Up to-(excluding)-4.19.249-2-相关涉及:系统-debian_10-linux-*-Up to-(excluding)-4.19.249-2-漏洞编号:CVE-2023-38148,CNNVD-202309-830。漏洞编号:CVE-2023-2163,CNNVD-202308-1580。漏洞编号:CVE-2023-2163,CNNVD-202308-1580。漏洞编号:CVE-2023-4998。

2023-09-21 09:58:11 234

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-09-20

参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-42442,CNNVD-202309-1115。漏洞编号:CVE-2023-41349,CNNVD-202309-1153。漏洞编号:CVE-2023-5034,CNNVD-202309-1156。漏洞编号:CVE-2023-5032,CNNVD-202309-1162。漏洞编号:CVE-2023-5019,CNNVD-202309-1143。

2023-09-20 09:49:35 324

原创高级身份威胁检测系统可检测拦截攻防演练漏洞

从以往的红蓝（攻击）对抗经验来看，红队一定会利用账号攻击类的攻击手段(弱口令、蛮力攻击等)、办公类系统（OA、邮箱、财务类）的漏洞、开源组件类（ Struts2 / Spring / Log4j / Fastjson / Shiro 等）漏洞、开源系统类（ Grafana / RocketMQ / 禅道等）漏洞、集权设备类（云平台/防火墙/ VPN /安全和运维设备等）的 0-Day 及 N-Day 漏洞用于攻击和利用甲方的互联网、内部、集权设备的系统应用。因此，可以进行全局视角的身份威胁中台管理。

2023-08-11 11:31:12 219

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-08-09

参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-37498,CNNVD-202308-258。

2023-08-09 09:44:30 1009

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-06-15

参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-28310,CNNVD-202306-904。

2023-06-27 10:37:15 1089

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-06-09

参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-33829,CNNVD-202305-2138。漏洞编号:CVE-2023-22647,CNNVD-202306-022。漏洞编号:CVE-2023-29338,CNNVD-202305-728。

2023-06-27 10:35:05 1090

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-06-14

参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-32315,CNNVD-202305-2306。

2023-06-27 10:34:26 1220

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-06-07

参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-25157,CNNVD-202302-1717。

2023-06-27 10:33:52 734

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-06-13

参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-25911,CNNVD-202306-750。

2023-06-27 10:33:44 2565

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-06-06

参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-30603。漏洞编号:CVE-2023-3100。

2023-06-27 10:33:17 1465

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-06-05

参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?相关涉及:系统-fedora_36-moodle-*-Up to-(excluding)-3.11.14-1.fc36-漏洞编号:CVE-2023-29459。

2023-06-27 10:32:42 599

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-06-08

相关涉及:系统-amazon_2023-sudo-*-Up to-(excluding)-1.9.13-1.p2.amzn2023.0.1-参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-2732,CNNVD-202305-2177。漏洞编号:CVE-2022-32902,CNNVD-202209-773。漏洞编号:CVE-2023-3079,CNNVD-202306-267。漏洞编号:CVE-2023-33553。

2023-06-27 10:32:21 689

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-06-2

参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-30145,CNNVD-202305-2295。漏洞编号:CVE-2023-27482,CNNVD-202303-627。

2023-06-27 10:32:07 522

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-06-01

参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-33246,CNNVD-202305-2101。漏洞编号:CVE-2023-23755,CNNVD-202305-2513。漏洞编号:CVE-2023-33182,CNNVD-202305-2495。漏洞编号:CVE-2023-33245,CNNVD-202305-2494。漏洞名称:Joomla!

2023-06-27 10:31:20 1930

转载深度解读Gartner 2023的下一代身份安全和IAM的技术发展趋势

深度解读Gartner 2023的下一代身份安全和IAM的技术发展趋势随着现代企业的数字化和智能化的万物互联、混合云部署的基础设施和应用、混合办公的常态化等都在推动着身份的复杂化，不同地方和应用存在着很多身份场景和数据，编织成一张庞大的身份网络。所有身份的互联互通以及组织和权限管理的复杂性急剧增加，将导致企业的管理成本和安全问题急剧增加，企业在各个场景的身份管理亟需分布式、原生化、自主的可信身份安全技术。面对无边界、无规则、无差别（企业规模）的攻防时代，身份安全在未来网络安全构成的比重越来越大。

2023-06-16 17:42:50 441

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-05-31

参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-30145,CNNVD-202305-2295。漏洞编号:CVE-2023-27482,CNNVD-202303-627。

2023-05-31 09:21:22 591

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-05-26

参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-28319,CNNVD-202305-1724。漏洞编号:CVE-2023-2868,CNNVD-202305-2128。漏洞编号:CVE-2023-2825,CNNVD-202305-2121。漏洞编号:CVE-2023-2872,CNNVD-202305-2135。漏洞编号:CVE-2023-2874,CNNVD-202305-2126。

2023-05-31 09:19:31 656

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-05-30

相关涉及:应用-faculty_evaluation_system_project-faculty_evaluation_system-1.0---相关涉及:系统-fedora_EPEL_8-pdns-recursor-*-Up to-(excluding)-4.8.4-1.el8-TVD_ID=TVD-2023-11764。漏洞编号:CVE-2023-2643,CNVD-2023-41540,CNNVD-202305-1009。漏洞编号:CVE-2023-33355,CNNVD-202305-2217。

2023-05-31 09:19:26 829

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-05-25

参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-25690。漏洞编号:CVE-2023-1424。

2023-05-31 09:18:57 546

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-05-29

参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-2928。漏洞编号:CVE-2023-2923。

2023-05-31 09:18:42 589

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-05-24

参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-31587,CNNVD-202305-1519。漏洞编号:CVE-2023-33236,CNNVD-202305-1946。漏洞编号:CVE-2023-28392,CNNVD-202305-1662。漏洞编号:CVE-2023-28709,CNNVD-202305-1931。

2023-05-31 09:18:26 621

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-05-23

参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-28204,CNNVD-202305-1842。

2023-05-31 09:16:18 649

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-05-22

参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-32373。漏洞编号:CVE-2023-32673。

2023-05-31 09:15:37 1110

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-05-19

参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-2766,CNNVD-202305-1694。

2023-05-19 09:34:28 1083

原创 WuThreat身份安全云-TVD每日漏洞情报-2023-05-18

参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-32233,CNNVD-202305-472。

2023-05-19 09:33:51 547

20220729_XX有限公司敏感信息排查技战法模板

空空如也