攻击者历史报告

最新推荐文章于 2023-02-08 20:53:40 发布
最新推荐文章于 2023-02-08 20:53:40 发布
阅读量400 收藏
点赞数
分类专栏： 态势感知 文章标签： 威胁情报
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xumesang/article/details/51303751
版权

组织 ：佚名

日期：2016.4.28

评论：过度扫描端口是44818的多个IP模块，主要针对常见的工业控制协议

分类：端口扫描,黑客

   

xumesang
关注
专栏目录
溯源分析报告,脱敏文件！仅供参考！！
渗透测试教程
07-07 2625
攻击者画像：发现利用冰蝎Webshell工具连接后门 一、事件描述 发现攻击者尝试用冰蝎Webshell工具连接后门。冰蝎是一款使用加密方式连接后门程序的客户端工具。攻击者正在连接并访问后门程序。 受害主机可能已经被植入后门、远控或木马，导致受害主机已经沦陷，成为傀儡机。 二、行为分析 通过对传输的数据包进行分析，发现以下1个账号存在弱口令登录行为。天眼告警中发现利用冰蝎Webshell工具连接后门告警 经过天眼告警分析，发现以下两个网站存在冰蝎后门： xxx.xxx.org x
DDoS攻击重大历史事件
Srsshier的博客
10-01 2373
攻击者没有使用流行的DNS放大攻击，而是向NS1的域名服务器发送编程生成的DNS查询请求，攻击流量达到了每秒5000万到6000万 数据包，数据包表面上看起来是真正的查询请求，但它想要解析的是不存在于NS1客户网络的主机名。一家普通的珠宝在线销售网站遭到了黑客的攻击，美国安全公司Sucuri在对这一事件进行调查时发现，该珠宝店的销售网站当时遭到了泛洪攻击，在每秒钟35000次的HTTP请求(垃圾请求)之下，该网站便无法再提供正常的服务。DNS遭到了大规模DDoS攻击，攻击主要影响其位于美国东区的服务。
网络安全中攻击者画像的关键技术研究.pdf
09-20
网络安全中攻击者画像的关键技术研究.pdf
威胁情报 = 数据 + 人
weixin_34212189的博客
07-03 170
我们已经看过许多威胁情报的演讲和文章，也向很多专业人员咨询过威胁情报怎样利用的问题。其中抱怨最多的就是：现在所谓的威胁情报根本就是聚焦点很窄的平面(flat)数据。有时候，这些数据会派上用场，但多数时候，根本没用。 原始数据，比如签名和IP地址列表，只要没经过验证或者缺乏上下文，就不能称之为情报。多数专家认为，还是需要一个清楚业务需求的人来分析这些平面...
基于大数据和图社群聚类算法的攻击者画像构建
04-30
为了在海量、多源、异构的网络威胁入侵日志中快速、准确地甄别真实的攻击事件及发现攻击者，并构建其特征画像，提出一种基于大数据流式解析技术和Louvain社群发现算法（big data stream analysis and Louvain，BDSAL）的构建攻击者画像的方法。根据攻击模式枚举与分类（common attack pattern enumeration and classification，CAPEC）标准定义了安全事件的范式模型，并结合大数据流式消息队列实现将多源异构日志快速范化成为范式化安全事件。通过提取和扩展安全事件的特征生成事件特征图，并按照时空和攻击模式特征，使用社群发现算法对特征图进行聚类，以发现攻击者。最后，结合实验室真实的攻防数据，验证了该方法的可行性和有效性。
基于威胁情报的攻击组织画像与溯源
热门推荐
xumesang的专栏
01-27 1万+
原文：点击打开链接 一、溯源案例两则 （一）白象组织溯源​         首先，我们来看溯源白象事件[1]的整体过程。此事件的主要点在样本侧。因为安天在这方面有一定储备，在一千个样本中提取PDB开发路径，进而关注到“neeru”等一些有特殊意义的用户名，我们将其单独提出来，直接在Facebook等一些社交网站进行追踪，其中大部分是典型xx国人名，但人名也会有很多
2023年《美国情报机构网络攻击的历史回顾》.pdf
最新发布
09-15
这份报告深入探讨了美国情报机构在网络空间的活动，特别是针对关键基础设施和重要目标的网络攻击历史。通过对一系列重大事件的分析，我们可以了解到全球网络安全领域的复杂性和紧迫性。 首先，报告的第一部分详细...
密码学实验报告（RSA共模攻击\低指数攻击，椭圆曲线加密，DES实现）
05-03
然而，共模攻击是针对RSA的一种攻击方式，当两个或多个用户共享相同的公钥时，攻击者可以通过收集他们的加密消息并进行特定计算来破解系统。低指数攻击则是利用了RSA密钥生成中的一个疏忽，即如果用户的私钥指数较小...
【DDOS攻击】DDOS攻击的历史及事件
qq_30566629的博客
11-18 1829
DDOS攻击的历史前言探索期工具化武器化普及化 前言 DDoS 攻击，全称是 Distributed Denial of Service，翻译成中文就是分布式拒绝服务。一般来说是指攻击者利用“肉鸡”对目标网站在较短的时间内发起大量请求，大规模消耗目标网站的主机资源，让它无法正常服务。在线游戏、互联网金融等领域是 DDoS 攻击的高发行业。 探索期 个人黑客的攻击 事件：第一次拒绝服务器攻击（Panic attack） 事件：1996年 后果：至少6000名用户无法接受邮件 工具化 网络战 事件：爱沙尼亚战
对Stuxnet蠕虫攻击工业控制系统事件的综合分析报告.pdf
09-19
2. 利用多个零日漏洞：攻击者利用未公开的漏洞，反映了高级持续性威胁（APT）的特征。 3. 使用有效的数字签名：Stuxnet利用有效数字签名增加了攻击的隐蔽性和可信度。 4. 明确的攻击目标：攻击者有明确的目标，对...
红蓝对抗-蓝队知识点汇总
weixin_43155143的博客
02-08 1640
红蓝对抗-蓝队知识点汇总
威胁情报数据采集
yib0y的博客
08-13 4332
将公开的威胁情报数据采集做数据分析和内网安全问题 排查。情报获取只要可以提供全量数据的接口 情报一： http://www.freebuf.com/sectool/159648.html 踩坑： critical-stack-intel list critical-stack 14:19:19 [INFO] Pulling feed list from the Intel Marketpl...
内网威胁感知与攻击溯源系统
chengpeng1144的博客
10-18 7492
一、现状与问题         随着《网络安全法》正式成为法律法规，等级保护系列政策更新，“安全” 对于大部分企业来说已成为“强制项”。然而，网络空间安全形势日趋复杂和严峻。席卷全球的勒索病毒在全球范围大爆发，对企业的正常工作，造成巨大影响。高级持续性威胁(APT攻击)、鱼叉攻击、内部员工和外包人员的越权操作，也在不断的威胁着企业核心数据安全。                         ...
密码学安全性证明中的挑战者和攻击者
zixingxing000的专栏
11-03 8643
challenger 的中文意思是挑战者,在密码学里,我们却应理解为接受挑战的人。 在密码学里,要考虑IND-CCA安全,往往考虑一个游戏.游戏的参与者包括敌手(attacker)和受挑战者(challenger).游戏的规则是这样的.attacker先选两个明文M和N然后challenger随机选择一个进行加密得到密文C,在游戏结束前的任何时候attacker可以向challeng
浅析威胁情报
Fly_鹏程万里
09-17 6397
前言 过去的一段时间对威胁情报做了一些相关的调研，本文包含了现有的一些研究成果（如侵权可联系删除）和个人见解。其实，威胁情报早在几年前就被提出，国内外也慢慢的有了一定的发展，许多安全厂商也开始建立自己的威胁情报平台，一时间好像不做些和威胁情报相关的事情，就会变得过时。尤其从WannaCry事件之后，人们对于现有防御体系开始出现不断地质疑，而威胁情报被给予了厚望。本文试图对威胁情报做一个全面的概述...
开源威胁情报
xumesang的专栏
05-26 3537
微步在线： https://www.virusbook.cn/ Nose： https://nosec.org/ 360威胁情报中心： https://ti.360.com/ IBM X-Force Exchange： https://exchange.xforce.ibmcloud.com/ Alien vault： https://otx.alienvault.com/
攻击链简述(二)：威胁情报的作用
甘焕的博客
09-07 4533
APT持续破坏的能力与欲望积极地推动我们从传统的威胁响应方式快速迁移至网络空间安全解决方案。在网络被入侵后进行响应，代价一般会非常昂贵，无论是在消除不良影响方面，还是在清除攻击者遗留的据点方面(如木马)。为了在防御中掌握主动权，防御者需要通过阻止攻击者的高级手段来改变游戏的规则，最好是在攻击链的左侧就快速做出反应(入侵前的相关阶段)，但这不仅需要防御者在已发生的事故中不断改进防御策略，还需要建立威胁
网络钓鱼者钓到威胁情报公司的身上 黑客惨遭溯源
weixin_33778544的博客
07-03 283
黑客和互联网诈骗未必总是复杂高端的。域名中一个小小的迷惑性拼写错误，黑客就可以伪装成高管给员工下令转账。这种诈骗形式被称为钓鲸或商业电子邮件攻击。 诈骗者研究管理钱款的员工，用公司惯用语言针对那些通常与国外供应商合作，或者经常进行电汇付款的公司下手。过程不复杂，但网络罪犯们用起来非常有效。 FBI声称，过去3年间，钓鲸给公司企业带来的损失超过了23亿美元...
攻击状态
xumesang的专栏
05-03 527
过去24小时的攻击数量：18,658 排名前5位的攻击者IPs: 1. 法国 46.165.209.19(3,985) 2. 美国 199.83.94.150(863) 3. 美国 69.64.34.183(750) 4. 巴拿马 217.66.234.149(536) 5. 美国  199.115.117.69(289) 排名前5攻击的端口： 1. 5060(6,
2018年中国DDoS攻击现状分析报告
攻击者通常利用多台受控制的设备（如僵尸网络）进行攻击，形成分布式攻击源。 ***CERT组织介绍： CNCERT是中国网络安全领域的国家级应急处理协调机构，负责监测网络安全事件，提供技术支持与响应服务，确保互联网...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值