安全网站文章 通过ZAT结合机器学习进行威胁检测（三） 通过ZAT结合机器学习进行威胁检测 通过ZAT结合机器学习进行威胁检测（二）首先我这里简单介绍一下parquet。Parquet出现的目的是使Hadoop生态系统中的任何项目都可以利用压缩，高效的列式数据，是Hadoop生态系统中任何项目均可使用的列式存储格式。
安全网站文章 白帽黑客们侃攻防，Root是一场精妙的密室逃脱 老周的安全帝国飞速发展，而ISC 2020就是今年的第一份答卷。虽然因为疫情的原因，ISC 2020移至云端，但万人在线的规模、永不闭幕的创举，让今年的大会再度成为网安人的一场狂欢。
安全网站文章 分析无文件恶意软件 : Cobalt Strike Beacon 今天我们将研究一个由多阶段组成的恶意软件，它的最终目的依然是与Cobalt Strike的C2服务器建立连接。我们将研究此样本所使用的一些酷炫的技术吗，在浏览VirusTotal上的样本时，我碰巧遇到了它的第一阶段网络钓鱼的附件，发现贼因吹斯听。因为通常情况下我们很难见到JNLP格式的附件，让我开始一探究竟把。
安全网站文章 思科披露了影响VIRL-PE基础架构的安全漏洞，威胁参与者利用SaltStack漏洞攻击了六台公司服务器。 思科已经披露了影响其VIRL-PE基础架构一部分的安全事件，威胁参与者利用SaltStack软件包中的漏洞破坏了六台公司服务器。
安全网站文章 没有网络安全就没有国家安全，习近平强调“筑牢网络安全防线” 党的十八大以来，以习近平同志为核心的党中央从进行具有许多新的历史特点的伟大斗争出发，重视互联网、发展互联网、治理互联网，统筹协调涉及政治、经济、文化、社会、军事等领域网络安全和信息化重大问题，作出一系列重大决策、实施一系列重大举措，推动我国网信事业取得历史性成就，走出一条中国特色治网之道。人民网·中国共产党新闻网“时习之”栏目撷取了《习近平关于网络强国论述摘编》中有关“维护国家网络安全”的10句金句，以飨读者。
安全网站文章 IoT渗透之抓包5法 近期我们对一些智能家电设备进行了渗透测试，其中一个目标设备是某公司的智能插座产品。拿到产品后我们一般会进行下面的两步操作：第一步设备配网，即插座绑定；第二步通过APP实现智能插座的远程通电和断电操作。
安全网站文章 新木马团伙利用Hadoop Yarn REST API未授权漏洞攻击云主机，安装多种木马，并通过SS… 腾讯安全威胁情报中心检测到有攻击者使用Hadoop Yarn REST API未授权命令执行漏洞攻击云上主机，攻击成功后执行恶意命令，向系统植入挖矿木马、IRC BotNet后门、DDoS攻击木马，入侵成功后还会使用SSH爆破的方式进一步向目标网络横向扩散。
