攻防演练在即，研判分析除了微步在线还能用什么

最新推荐文章于 2024-09-14 10:24:09 发布
最新推荐文章于 2024-09-14 10:24:09 发布
阅读量1.7k 收藏 42
点赞数 22
文章标签： web安全 安全 网络攻击模型 安全威胁分析 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xuruihan177/article/details/140069801
版权

0.如题

微步在线昨天发布公告，威胁分析与情报共享社区正式开始收费，开始商业化行为。作为打工人，在攻防演练即将开始的时候，用惯了微步的产品，可能难以接受这样的行为，但是没办法，活还是要干的，那除了微步在线的威胁分析与情报共享社区之外，还有没有其他的平替可以替代呢，在这里我将可替代的分为两类，一类是国内的各大安全厂商的威胁情报中心集合，一类是国外的，希望在预算有限(打工人尽量不氪金)的情况下，可以安全度过这次攻防演练关。(排序是随便排的，想到什么列什么，和公司产品功能优劣无关，禁止留言排名为什么某某某在谁的前面啦之类的)

图片

1.平替

1.1国内各大安全厂商

  • 360安全大脑

https://ti.360.net/

图片

  • 奇安信威胁情报中心

https://ti.qianxin.com/

图片

  • VenusEye威胁情报中心

https://www.venuseye.com.cn/

图片

  • 绿盟威胁情报中心

https://ti.nsfocus.com/

图片

  • 深信服威胁情报中心

https://ti.sangfor.com.cn/analysis-platform

图片

  • 安恒安全星图平台

https://ti.dbappsecurity.com.cn/

图片

  • 安天威胁情报中心

https://www.antiycloud.com/#/antiy/index

图片

  • RedQueen威胁情报中心

https://redqueen.tj-un.com/IntelHome.html

图片

  • 腾讯安全-威胁情报中心

https://tix.qq.com/

图片

1.国际各大安全厂商

  • IBM  X-Force Exchange

IBM X-Force Exchange 是一个由 IBM 提供的威胁情报共享平台。它允许用户搜索和分享最新的威胁情报，获取关于恶意软件、漏洞和其他安全威胁的详细信息。

https://exchange.xforce.ibmcloud.com/

图片

  • virustotal

VirusTotal 是一个免费的在线服务，允许用户提交文件和URL进行恶意软件扫描。该平台汇集了多种杀毒引擎和网站扫描器的结果，提供详细的威胁情报报告。

https://www.virustotal.com/gui/home/upload

图片

  • SANS Internet Storm Center

SANS Internet Storm Center 是由 SANS Institute 运营的一个公共威胁情报共享平台，提供全球范围内的网络安全威胁监控和分析。发布每日的威胁情报报告，提供关于网络攻击趋势和安全事件的实时分析。

https://isc.sans.edu/

图片

  • ThreatMiner.org | Data Mining for Threat Intelligence

ThreatMiner 是一个数据挖掘平台，专注于威胁情报数据的收集和分析。用户可以查询和分析恶意软件、域名、IP地址和漏洞等信息。

https://www.threatminer.org/

图片

  • greynoise

GreyNoise 是一个专注于网络噪声的威胁情报平台，通过分析互联网上的背景噪声来识别和过滤无关的网络扫描和攻击活动。

https://viz.greynoise.io/

图片

  • Talos Intelligence

Talos 是 Cisco 的威胁情报部门，提供全面的威胁情报分析和安全研究。用户可以获取最新的安全威胁信息和防护措施。提供实时威胁情报、漏洞分析和安全研究报告。

https://talosintelligence.com/

图片

  • abuseipdb

https://www.abuseipdb.com/

AbuseIPDB 是一个社区驱动的威胁情报平台，允许用户提交和查询恶意IP地址的信息，帮助识别和防御恶意活动。用户可以举报和查询恶意IP，获取详细的IP滥用记录和统计数据。

图片

  • PhishTank

PhishTank 是一个反钓鱼网站数据库，由 OpenDNS 运营，用户可以提交和查询钓鱼网站的信息，帮助检测和防范钓鱼攻击。提供关于钓鱼网站的详细信息和报告，支持社区共享和验证。

https://www.phishtank.com/

图片

  • Hybrid Analysis

Hybrid Analysis 提供免费的在线恶意软件分析服务，用户可以上传文件进行恶意软件检测，并获取详细的威胁情报报告。

https://www.hybrid-analysis.com/

图片

  • Joe Sandbox

Joe Sandbox 提供免费的恶意软件行为分析服务，用户可以上传文件进行分析，并获取详细的威胁情报报告。

https://www.joesandbox.com/

图片

图片

2.如上

希望以上的平台能帮助攻防演练的现场人员完成防守工作，单个平台请求次数其实都和微步在线社区一样有次数限制，可以和微步的结合起来使用，效果会更好一些。另外，工作时得注意身体，千说万说命是自己的，玩命的时候想想自己的工资，值不值得玩命，坐那儿赚的工资够不够玩命。

基于微步HFish的qax攻防演练平台蜜罐
10-20
基于微步HFish的qax攻防演练平台蜜罐 适用于： 1.避免因红队匹配hash导致内置蜜罐暴露而使用自定义蜜罐 2.使用自定义蜜罐，增加防守可靠性 3.多元多选择的企业级中低交互蜜罐 4.适用于防守方/攻防演练/日常防守 蜜罐定制可私信博主。
网络安全人士必备的30个安全工具_在网络安全方面,有哪些必备的安全软件和工具
youmaob的博客
03-27 1912
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。
BlueTeam--威胁情报介绍
qq_69775412的博客
04-19 4393
简述 威胁情报是一种基于证据的知识，包括了情境、机制、指标、影响和操作建议。威胁情报描述了现存的、或者是即将出现针对资产的威胁或危险，并可以用于通知主体针对相关威胁或危险采取某种响应。 很多参加hvv的小伙伴都关注漏洞相关的信息去了，却对威胁情报、态势感知这样的系统不感冒，忽略了这些产品起到的作用。对与blueteam来说，这些情报是拦截攻击的重要依据，如果说修复漏洞是从根本上解决攻击问题，那么利用威胁情报就是从源头上解决受攻击问题。 威胁情报分类 引用绿盟科技中各个安全情报厂商的情报平台白皮书的.
网络安全人士必备的16个威胁情报分析网站
Python_paipai的博客
02-20 7554
SIC定位于企业本地化数字风险与威胁情报管理平台，致力于帮助用户实现多源情报接入、聚合、管理、共享与应用，并完成自身面临的钓鱼欺诈网站/APP/社媒等数字风险的落地与处置，帮助企业全面感知外部风险，建立私有情报视图，同时SIC可与天际友盟威胁情报网关TIG产品或用户自有安全产品进行衔接联动，为用户提供TI Feed和TI Lookup双模式情报应用能力，精细情报管理应用，提升威胁检测与处置效能，助力企业构建本地化的情报运营体系，打造智能安全运营。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。
​网安学习——什么是威胁情报？
xyx112的博客
05-15 2425
情报[1]：指被传递的知识或事实，是知识的激活，是运用一定的媒体，越过空间和时间传递给特定用户，解决具体问题所需要的特定知识和信息。威胁[1]的三要素包括意图、能力和机会，如果攻击者有意图有能力，但是攻击对象没有脆弱性或者说没有机会，那么攻击者并不构成威胁。因此，安全威胁情报应是在先了解自己的基础上去了解对手，即先知已后知彼。
网络安全工程师常用的威胁情报分析平台有哪些？
qq_53058639的博客
03-03 2795
没学过的同学也不要慌，可以去B站搜索相关视频，你搜关键词网络安全工程师会出现很多相关的视频教程，我粗略的看了一下，排名第一的视频就讲的很详细。从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。不过我们这个水平也就算个渗透测试工程师，也就只能做个基础的安全服务，而这个领域还有很多业务，像攻防演练、等保测评、风险评估等，我们的能力根本不够看。最后网站开发知识多少也要了解点，不过别紧张，只是学习基础知识。
24年hvv前夕，微步也要收费了，情报共享会在今年结束么？
liguangyao213的博客
06-29 678
白帽子的流失估计微步的运营应该也是明白的，估计他们现在有2个想法，1、趁着今年护网收一笔钱（可能确实资金压力大），2、利用今年hvv测试一下这些白帽子会不会离开自己，如果离开的多了，可能后面还会开放免费，如果离开的没多少，那就会变本加厉的收费了。其实微步里面积累了很多白帽子，流量是有的，但是一旦收费，这些白帽子肯定会流失很多，毕竟白帽子们已经习惯了免费的模式，并且微步里面的情报，样本分析并不是一个刚需，并且也有其他平台可以平替的。一个人走的很快，但一群人才能走的更远。
hvv，红蓝队，攻防比赛演练，告警，研判
m0_73960954的博客
04-22 2412
蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力。在发现资产被攻击之后，防守方需要及时进行溯源和排查，通常情况下，溯源需要获取到目标攻击者的一部分个人信息，比如手机号，邮箱，QQ 号，微信号等，通过这些信息在互联网可以进一步追溯攻击者的更多暴露信息。
微步在线-2022攻防演练木马专项分析报告-44.pdf
07-18
【微步在线-2022攻防演练木马专项分析报告】 该报告详细剖析了2022年攻防演练中的木马技术趋势和特点，重点探讨了攻击者采用的各种策略来规避防御系统。报告指出，随着红蓝对抗的加剧，攻击者不仅在编译语言、通信...
微步在线HW防守锦囊.pdf
09-09
微步在线HW防守锦囊
【愚公系列】2023年06月 网络安全高级班 025.HW护网行动攻防演练介绍和工具
时光隧道
05-12 9684
HW护网行动攻防演练是一种针对网络安全的实践活动，用于测试和提高组织的网络安全防御和攻击能力。通过模拟真实的网络攻击和防御行动，演练参与者在紧张压力下的反应和解决问题的能力，发现网络安全漏洞和提高安全意识，加强网络安全防御能力。攻防演练的成员组成一般包括攻击者、防御者和观察者三个角色。攻击者的任务是模拟真实的黑客攻击，找出系统的漏洞并利用其进行攻击，以检验系统的安全性。防御者则负责发现和修补漏洞，并保护系统不受攻击。观察者则负责记录和分析整个攻防过程，并提供建议和改进意见。
微步在线云API-python批量检测IP脚本
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
08-03 3503
针对入站场景的IP进行分析， 能够提供IP的地理位置、ASN信息，通过判定规则精准判别IP是否恶意、风险严重级别、可信度级别；识别威胁类型，如：漏洞利用（exploit）、傀儡机（Zombie）、代理（Proxy）、可疑（Suspicious）等及相关安全事件或团伙标签。...
威胁情报专栏：谈谈我所理解的威胁情报——认识情报
热门推荐
bluebubble的专栏
06-18 1万+
前言： 其实威胁情报这个概念早些年就已经产生了，但近年来，随着安全领域的重视和快速发展，“威胁情报”一词迅速出现在这个领域，如今，许多安全企业都在提供威胁情报服务，众多企业的安全应急响应中心也开始接收威胁情报，并且越来越重视。 这四个字，对各位读者也许并不陌生。但究竟什么才是威胁情报，它是什么，它包含哪些方面，能做什么，能带来什么利弊，可能很多人都不清楚。本系列文章主要从威胁情报的基础与行业标...
网络安全（黑客技术）2024年三个月自学手册
最新发布
2401_85026116的博客
09-14 2932
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
网络安全 L1 Introduction to Security
weixin_74400487的博客
09-12 771
Then he/she may be able to decrypt passwords offline using brute force (thereby bypassing methods to prevent on-line password cracking).暴力破解是一种尝试所有可能的密码组合，直到找到正确密码的方法。由于这种破解尝试是在攻击者的系统上进行的，而不是直接针对目标系统，因此它可以绕过目标系统上可能存在的防止在线密码破解的措施，如账户锁定策略或登录尝试限制。
网络安全实训八(y0usef靶机渗透实例)
Wrop的博客
09-12 472
y0usef靶机渗透实例
python获取微步在线子域名
08-11
Python可以使用微步在线子域名API来获取微步在线子域名。以下是一个简单的示例代码： ```python import requests def get_weibo_subdomains(domain): url = "https://api.threatbook.cn/v3/scene/subdomain" headers = { "Content-Type": "application/x-www-form-urlencoded", } data = { "apikey": "YOUR_API_KEY", "resource": domain, } response = requests.post(url, headers=headers, data=data) if response.status_code == 200: subdomains = response.json().get("data") if subdomains: return subdomains else: return "No subdomains found for the domain." else: return "Failed to retrieve subdomains." # 使用示例 domain = "example.com" subdomains = get_weibo_subdomains(domain) print(subdomains) ``` 在代码中，首先需要替换掉`YOUR_API_KEY`为你自己的微步在线API密钥。然后，通过构建请求头和请求体，向微步在线API发出POST请求。如果返回的状态码为200，则将返回的JSON数据中的子域名提取出来并返回。如果没有找到子域名，则返回相应的提示信息。 注意：使用微步在线API需要一个有效的API密钥。如果你没有API密钥，可以注册一个微步在线账号并申请API密钥。此外，该API可能会受到每日查询限制或访问速率限制，请在使用之前查阅API文档了解更多细节。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值