最新消息：

    admin的文章

    Kubernetes 集群内 DNS
    好的外部文章和内容

    Kubernetes 集群内 DNS

    7个月前 (09-19) 239浏览 0评论

    DNS 简介 在互联网早期，随着连接设备数量的增加，IP 地址的管理与记忆变得越来越复杂。为了简化网络资源的访问，DNS（Domain Name System）应运而生。DNS 的核心作用是将用户可读的域名（如 www.example.com）解析为...

    SOAR的未来
    好的外部文章和内容

    SOAR的未来

    7个月前 (09-19) 277浏览 0评论

    Gartner一句“SOAR已过时”引发热议 2024年7月底，Gartner发布了2024年度的安全运行（SecOps）技术与服务成熟度曲线（Hype Cycle）。报告中，Gartner正式表示SOAR“已经过时（obsolete）”，进而在业...

    洞见｜香港创业者应如何看待地缘政治？
    好的外部文章和内容

    洞见｜香港创业者应如何看待地缘政治？

    7个月前 (09-18) 217浏览 0评论

    说明：本文转载自公众号「HK创投集」 创业通常由商业逻辑驱动，而非政治因素。然而，在单极化的全球化秩序正在转向多极化的当下，地缘政治因素应成为商业战略的关键组成部分。一般来说，当创始人专心致志地创业时，地缘政治可说是令人分心的杂音。然而，...

    创建一个 AI 蜜罐来与攻击者进行复杂的互动
    好的外部文章和内容

    创建一个 AI 蜜罐来与攻击者进行复杂的互动

    7个月前 (09-18) 224浏览 0评论

    在网络安全中，蜜罐是专门设计用于吸引和分析网络攻击的诱饵系统，充当潜在入侵者的陷阱。 通过模仿合法目标，蜜罐将攻击者从真实资产中转移出来，同时收集有关其方法和行为的情报。 来自奥尔巴尼应急准备、国土安全学院和网络安全大学信息科学与技术系的网络安全分析...

    pip提权原理
    好的外部文章和内容

    pip提权原理

    9个月前 (08-11) 285浏览 0评论

    在linux主机中，某个用户拥有pip的sudo权限，在这种情况下，可以利用pip install进行本地提权。 在执行pip install时会调用setup.py，可以在本地创建恶意setup.py文件来达到任意命令执行的效果。   s...

    大网两级SOC联动的要素
    好的外部文章和内容

    大网两级SOC联动的要素

    9个月前 (08-08) 221浏览 0评论

    BSOC 分公司SOC、GSOC 全球总部SOC 日常可以看到很多的文章和方案谈及SOC的安全运营，但是鲜有谈及大网全球多级SOC的联动，这篇文章浅谈两级SOC中联动的要素。 两级SOC联动的要素 数据、计算、网络、工具、人、标准 一、数据 数据是...

    Elastic与Wazuh的SIEM选型对比
    好的外部文章和内容

    Elastic与Wazuh的SIEM选型对比

    9个月前 (08-08) 279浏览 0评论

    近期对Elastic与Wazuh的安全能力做了大致对比，对比方向偏向笔者个人实际使用场景，还有很多场景如SOAR、大模型等未对比覆盖，如下表格仅供大家参考： 能力\产品 Elastic Wazuh 部署模式 本地部署/K8S部署/S...

    突破：逃离 Docker 容器的 26 种高级技巧
    好的外部文章和内容

    突破：逃离 Docker 容器的 26 种高级技巧

    9个月前 (08-05) 355浏览 0评论

    概括 所提供的网站内容深入探讨了逃离 Docker 容器的高级技术，包括常见的错误配置、CVE 漏洞和进程注入，以及详细的示例和漏洞代码。 抽象的 该网站深入探讨了与 Docker 容器化相关的安全挑战，强调了由于配置错误和漏洞导致容器逃逸的潜在风险...

    基于LLM的被动扫描工具：burpGpt
    好的外部文章和内容

    基于LLM的被动扫描工具：burpGpt

    9个月前 (08-04) 219浏览 0评论

    关于burpgpt burpgpt是一款集成了OpenAI GPT的Burp Suite安全漏洞扫描扩展，该扩展可执行额外的被动扫描以发现高度定制的漏洞，并支持运行任何类型的基于流量的分析。 burpgpt支持利用人工智能的力量来检测传统扫描工具可能...

    注意：防御模式要变身了！
    好的外部文章和内容

    注意：防御模式要变身了！

    9个月前 (08-04) 183浏览 0评论

    在可预见的几个月时间里，封禁无疑会成为最有效且最常用的防御姿势，没有之一。无论是防守小白，还是资深专家都深谙封禁之道。不过随着常态化攻防的展开，防御不再只是简单粗暴地封禁，而是变成了超长周期下快速准确地发现并阻止大量威胁、持久地保证安全。 短期人海战...

    CodeQL学习笔记
    项目与思路

    CodeQL学习笔记

    10个月前 (06-30) 407浏览 0评论

    序言 杨柳散和风，青山澹吾虑。 CodeQL搭建环境，初步上手。 背景介绍 Semmle公司最早独创性的开创了一种QL语言，Semmle QL，并且运行在自家LGTM平台上。 LGTM平台上存放的就是一些开源项目，用户可以选择分析的语言，编写ql...