文｜腾讯安全平台部 lake2   前言 在进行安全体系建设工作的时候，人们往往容易看到的成果是新研发了一个安全系统，采用了一个新的技术，似乎做出一个系统采用一种技术就可以一劳永逸地解决某...

全球动态1.一些电子邮件客户端容易受到“ mailto”链接的攻击名为“ mailto ”的链接可以被用于对电子邮件桌面客户端用户发起攻击。这种新的攻击可以用来秘密窃取本地文件，并通过电子邮件将其...

前言如果评选世界上最善良的文件，Word文档应该榜上有名。很少有人会把'.doc'文件和黑客手中的杀人利器联系起来。然而，事实正好相反。上世纪90年代，就有'宏病毒'出现，病毒制造者利用word的特...

在过去的一年中，迷宫勒索软件已成为威胁企业和大型组织的最臭名昭著的恶意软件系列之一。数十个组织已成为该恶意软件的受害者，包括LG，Southwire和Pensacola等。Maze勒索病毒，又称为ChaCha勒...

当网站服务器被入侵时，我们需要一款Webshell检测工具，来帮助我们发现webshell，进一步排查系统可能存在的安全漏洞。本文推荐了10款Webshll检测工具，用于网站入侵排查。当然，目前市场上的很...

全球动态1.数百名女性体育明星的裸照和视频在线泄露黑客窃取了数百名女性体育明星和名人的裸照和视频，并在网上泄露。黑客从四名英国运动员的手机中窃取了露骨的内容，并将其发布到网上。现在，...

一、背景如果运维工程师手中没有高效的运维监控工具，就很难快速处理网络故障。市面上有很多运维监控工具，例如商业版的Solarwinds,OpManager、开放源码的 MRTG、Nagios、 Cacti、 Zabbix、 Ope...

一、前言常见的应急响应事件分类：Web入侵：网页挂马、主页篡改、Webshell 系统入侵：病毒木马、勒索软件、远控后门 网络攻击：DDOS攻击、DNS劫持、ARP欺骗二、Windows入侵排查检查系统账号安全...

全球动态1. 新加坡对WhatsApp隐私政策变化进行评估，认为SolarWinds事件对其并未“受到负面影响”新加坡政府表示，没有迹象表明WhatsApp系统或该国的关键信息基础设施受到了SolarWinds事件的严...

Amsi（Antimalware Scan Interface）基础知识The Windows Antimalware Scan Interface (AMSI) is a versatile interfacestandard that allows your applications and services to integrate wit...