[本文来自:www.ii77.com]
各位 FreeBufer 周末好~以下是本周的「FreeBuf周报」,我们总结推荐了本周的热点资讯、优质文章和省心工具,保证大家不错过本周的每一个重点!
[好文分享:www.ii77.com]
热点资讯
1. 美国当局称已捣毁感染数百万设备的僵尸网络RSOCKS
2. 年损失18亿美元!去中心化金融遭网络犯罪重创
3. BRATA Android恶意软件进化,正以英国、西班牙和意大利为攻击目标
4. 俄罗斯 APT28 黑客被指控在德国攻击北约智库
5. 谷歌专家发现Apple Safari中一个存在5年之久的在野被利用的漏洞
6. 思科不会解决针对小型企业RV路由器中的关键 RCE
7. Facebook面临一项集体诉讼,被控私自收集数百万医疗用户信息
8. 欧洲刑警组织捣毁跨国网络钓鱼团伙,缴获数百万美元
9. 亚马逊宣布启动AWS量子网络中心研究项目
10. NSO 确认至少 5 个欧洲国家使用 Pegasus 间谍软件
优质文章
1.安全研发人员能力模型窥探
能力是一个比较抽象的概念,不同的行业、管理者、研发人员对能力的认知都会有差异。另外,作为研发团队的相应的职级定级、绩效考核的基础,一个“大家普遍认可”的能力的模型是非常重要的。这是比职级模型更高层的一个基本模型,所谓“最初的基本共识”。
2. Google发布《SOC建设指南》,对未来SOC提出新思考
随着云计算、大数据、人工智能等新技术的融发发展和应用,数字化转型已经成为全球既定的发展方向,企业上云也因此成为必选项。然而,数字化转型既给企业带来了更加创新和高效的模式,也将企业信息安全的管理难度推向了新的高度。当越来越多的资产走向云端并成为攻击者的目标,传统安全运营模式已经无法跟上节奏。安全运营团队需要一个全新的运营模式,以便在数字原生世界保护企业业务的发展,也是数字化时代预防、检测与应对安全威胁必不可少的举措。
3. 游走于中东的魅影-APT组织AridViper近期攻击活动分析
近日,安恒信息中央研究院猎影实验室追踪到一起针对中东地区的网络间谍活动,经研究,此次活动与之前的攻击攻击活动存在许多相似之处,因此背后的攻击组织被归因为Gaza Cybergang Group2:AridViper。在本次攻击活动中,Gaza Cybergang Group2(AridViper)以“法塔赫运动和巴勒斯坦事业的未来”话题为诱饵再次针对巴勒斯坦地区目标进行网络钓鱼活动攻击。
4. 假如三国有网络安全攻防演练
两千多年来,虽然武器的发展和战争的形式有了翻天覆地的变化,但是赤壁之战中所呈现的谋略却一直被人津津乐道,并被奉为经典战争教学案例。战争的本质是人与人之间的对抗,某种程度来说,网络攻防其实就是发生在虚拟世界中的战争。如果赤壁之战是一场攻防演练,那么它的画风可能是这样的。如果我们以网络安全攻防演练的视角来复盘赤壁之战,它的画风可能是这样的。
5. 【深度】从链上分析和金融安全角度,看stETH的囚徒困境和Celsius挤兑事件
6月7日开始,以Celsius被曝损失 3.5 万枚 ETH开始,ETH流动性生态乃至整个加密货币市场进入到一个以stETH为中心的流动性囚徒困境之中,而这也造成了对Celsius等加密货币“银行”挤兑现象的发生。
SharkTeam将从事件的起源开始,也就是ETH质押生态的形成,从链上分析和金融安全的角度,来分析此次事件。
省心工具
1. LEAF:一款功能强大的Linux安全取证框架
LEAF是一款功能强大的Linux安全取证框架,在该工具的帮助下,广大研究人员可以轻松对Linux主机执行信息安全取证任务。
LEAF全称为Linux Evidence Acquisition Framework,该框架可以从Linux EXT4系统中获取文件和程序等信息安全取证信息,而且可以接收用户输入参数并进行自定义功能扩展。向LEAF提供了模块参数后,该工具将能够通过智能分析技术来提取Linux组件,并将分析数据输出到一个ISO镜像文件中。
2. BinAbsInspector:一款针对二进制代码的漏洞扫描和逆向分析工具
BinAbsInspector是一款针对二进制文件的静态分析工具,在该工具的帮助下,广大研究人员能够以自动化的形式对二进制文件进行逆向工程分析,并尝试扫描和识别其中潜在的安全漏洞。该项目是Keenlab长期维护的一个研究项目,并基于Ghidra实现其功能。当前版本的BinAbsInspector支持x86、x64、armv7和aarch64架构上的二进制文件。
3. CRLFsuite:一款功能强大的CRLF注入扫描工具
CRLFsuite是一款功能强大的CRLF注入扫描工具,在该工具的帮助下,广大研究人员可以轻松扫描和识别目标应用程序中的CRLF注入漏洞。
精彩推荐
本文到此结束,希望对大家有所帮助。
十几年间,以网络购物、共享经济、移动支付为代表的数字经济在神州大地拔地而起,到2020年规模达到39.2万亿元,在GDP中的比重达到38.6% ;数字政府建设成果初具,逐渐形成垂直、分化
美国依然占有全球芯片市场近五成的份额,不过不容忽视的却是中国在芯片制造方面的实力,据市调机构TrendForce公布的数据显示,今年一季度中国大陆和中国台湾合计占有全球芯片代工
本文来源|金错刀ID|ijincuodao作者|星辰图源:电影《黑客帝国》你有多久没用过IE浏览器了?不久前,微软永久关闭IE浏览器,有超过4亿受到影响。这个熟悉的“e”图标,早已成为电
3月23日,中国移动公布了2021年度业绩报告,营收利润规模维持着一贯行业内绝对领先的优势,并且营收利润的增长速度都很高,各项业务的发展也可圈可点。营收增长速度实现双位数增
目 次NO.1技术专栏 — 天地一体化技术1 星地融合5G网络架构增强技术研究王胡成 徐 晖 孙韶辉5 面向6G的低轨卫星边缘计算架构研究吴 健 贾 敏 张 良10 卫星卷绕式柔性太阳电池阵关键技术
机遇与挑战并存第十届中国半导体设备年会会前访谈长期专注于半导体硅材料产业及其生态系统发展的上海硅产业集团是我国硅材料领域的领军企业。上海硅产业集团股份有限公司执行
深圳年轻而具有活力的城市正在召唤你的到来你是否太久没有见到那些行业朋友你是否期待了解最新的行业趋势闷了这么久没什么比现场见面更让人期待 2022GDEC激光精密加工与数字化制
TOP关注网络安全审查办公室,对知网启动网络安全审查网络安全审查办公室约谈同方知网(北京)技术有限公司负责人,宣布对知网启动网络安全审查。据悉,知网掌握着大量个人信息
本文提供完整版报告下载,请查看文后提示。以下为报告节选:......文│智联招聘本报告共计:40页。如欲获取完整版PDF文件,请扫描下方二维码加入“车友圈”获取。#重磅推荐#需要批
PART 01 商业圈 1、网络安全审查办公室对知网启动网络安全审查网络安全审查办公室有关负责人表示,为防范国家数据安全风险,维护国家安全,保障公共利益,依据《国家安全
本文内容来自网友供稿,如有信息侵犯了您的权益,请联系反馈核实
Copyright 2024.爱妻自媒体,让大家了解更多图文资讯!