威脅情報之資產收集
17bdw 威脅情報收集之資產收集 從乙方威脅情報角度通過漏掃探測C2主機指紋，結合內部威脅情報做數據關聯，可以找出更多的樣本，分析樣本找到網絡特征和主機特征。而一套探測過程對於滲透測試來說來說往往提到的就是高危端口暴露，信息收集。 0x1 什么是漏洞掃描 漏洞掃描是完成 ...
原文：什么是威脅情報（Threat Intelligence）
什么是威脅情報，其實安全圈一直在使用着它們，漏洞庫 指紋庫 IP信譽庫，它們都是威脅情報的一部分。情報就是線索，威脅情報就是為了還原已發生的攻擊和預測未發生的攻擊所需要的一切線索。 所謂的威脅情報就是幫助我們發現威脅，並進行處置的相應知識。這種知識就是我們所說的威脅情報 。 互聯網安全曾經歷經了流氓互毆，俠客對決 黑社會火並等等階段，現在已經形成了攻擊者有組織有預謀，防御者有偵查有戰術的局面 無 ...
2015-11-20 14:14 1 6741 推薦指數：
相關推薦
分享幾個威脅情報平台
2022，公眾號開篇了。新的一年，在此立個Flag，每周一篇原創文章，不限於技術、整理和分享、收獲和感悟，歡迎大家幫忙監督。 開工的第一周，與同事聊起威脅情報的話題，順手就搜索整理了一下國內外的威脅情報平台。在這里分享幾個威脅情報平台，可通過查詢獲取威脅情報參考數據。 01、國內威脅情報 ...
談一談情報威脅與態勢感知
道哥在先知提了一個問題，就是情報威脅中，事件情報該如何做？個人一些感觸貼出來討論。 以下內容僅僅是個人的一些認識，僅僅是我所說的事件情報與此相關，但是希望能構建一個大的MRTI平台吧。情報威脅，概念炒了這么多年，有人說2015,2016是情報威脅新的紀元。安全情報包括威脅情報、漏洞 ...
情報驅動的安全自動化：威脅分析
2020年1月17日 11:54 - 威脅分析 - 情報環模型 - 生成情報 - 建立調查 - 采集、處理數據 - 數據處理 - 富化信息 - 評估損害 - 生成情報 - 共享情報 - 反饋 ...
PJzhang:國內常用威脅情報搜索引擎說明
，還有幾家別的平台提供個人免費服務，而且威脅情報不光是查下ip或者域名之類的，安全漏洞情報，安全訊息情 ...
82：紅藍對抗-藍隊att&ck&IDS&蜜罐&威脅情報
必備知識點： 在每年的安全活動中，紅藍隊的職責，其中大部分強調學習紅隊技術，那么藍隊技術又有哪些呢？簡要來說藍隊就是防守，涉及到應急、溯源、反制、情報等綜合性認知和操作能力知識點。掌握紅隊攻擊技術的前提下，藍隊技術能提升一個檔次哦。 本課知識點： 認識 ...