从NTA到NDR，网络威胁响应再升级
NTA (Network Traffic Analysis) 网络流量分析技术，融合了传统的基于规则的检测技术、机器学习和其他高级分析技术，用以检测企业网络中的可疑行为。它于2013年被提出，2016年后逐渐在市场上兴起。据权威机构预测，2026年NTA产[……]
分类目录归档：网络安全
linux ssh爆破应急响应相关命令
1、查看ssh端口（默认22）可疑连接
[root@host ~]#netstat -anplt |grep 22
2、查看除root外是否有特权账户
awk -F: ‘$3==0{print $1}’ /etc/passwd
3、查看可疑远程登录的账号信息
awk ‘/$1|$6/{prin[……]
google chrome提示网站内容并非完全安全的解决办法
现有一个网站，已经采用了ssl证书，且已经使用https打开，但是chrome仍然提示网站并非完全安全，这种情况下只需要在网页插入以下代码即可：
<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-re[......]
网络安全用语词典
一、攻击篇
1．攻击工具
肉鸡
所谓“肉鸡”是一种很形象的比喻，比喻那些可以被攻击者控制的电脑、手机、服务器或者其他摄像头、路由器等智能设备，用于发动网络攻击。
例如在2016年美国东海岸断网事件中，黑客组织控制了大量的联网摄像头用于发动网络攻击，这些摄像头则可被称为“肉鸡”。
[……]
发现内网存活主机的各种姿势
本文主要是讲nmap的扫描和基于msf的扫描发现内网存活主机，每一个点都尽量详细介绍。
1.基于UDP的扫描
UDP简介：UDP（User Datagram Protocol）是一种无连接的协议，在第四层-传输层，处于IP协议的 上一层。UDP有不提供数据包分组、组装和不能对数据包进行排[……]
蜜罐、Honeyd、网络与行为、数据分析等相关工具列表总结
目录
- 相关列表
- 蜜罐
- Honeyd 工具
- 网络与行为分析
- 数据分析工具
- 指南
相关列表
- awesome-pcaptools 网络流量分析
- awesome-malware-analysis 与上表有些重复，更侧重恶意软件分析
蜜罐
- 数据库蜜罐
- Del[……]
攻击溯源手段
攻击溯源的技术手段，主要包括ip定位、ID定位与攻击者定位。
通过ip可定位攻击者所在位置，以及通过ip反查域名等手段，查询域名的注册信息，域名注册人及邮箱等信息。
通过ID定位可获取攻击者常用的网络ID，查询攻击者使用同类ID注册过的微博或者博客、论坛等网站，通过对网络ID注册以及使用[……]
信息搜集
什么是信息搜集
信息搜集也称踩点，信息搜集毋庸置疑就是尽可能的搜集目标的信息，包括端口信息、DNS信息、员工邮箱等等看似并不起眼的一些信息都算是信息搜集，这些看似微乎其微的信息，对于渗透测试而言就关乎到成功与否了。
信息搜集的重要性
信息搜集是渗透测试的最重要的阶段，占据整个渗透测[……]
渗透测试信息收集工具篇
1、whois 查询网站及服务器信息
如果知道目标的域名，你首先要做的就是通过 Whois 数据库查询域名的注册信息，Whois 数据库是提供域名的注册人信息，包括联系方式，管理员名字，管理员邮箱等等，其中也包括 DNS 服务器的信息。
默认情况下，Kali 已经安装了 Whois[……]
深信服AF界面危险操作一览表
汇总了一些会引起设备重启，服务重启，用户掉线、断网的界面操作。
在调试设备时，注意规避或提前做好准备。