Molet 第378页
-
主要的初始攻击媒介:密码、漏洞、骗术
安全公司卡巴斯基在最新发布的事件响应报告中表示,攻击者入侵企业和政府网络的三大策略包括暴力破解密码、利用未修补的漏洞以及通过恶意电子邮件进行社会工程。 最糟糕的现实是,攻击者正在继续使用以前见过的策略来入侵企业网络,然后使用可识别的工具来侦...
Molet 2022.12.24 347浏览 0
-
McAfee:REvil组织占2021年2季度勒索软件攻击大头
在 2021 年 10 月发布的最新一期《高级威胁研究报告》中,McAfee 慷慨分享了与勒索软件攻击有关的鲜活数字。在检测数量方面,挤进榜单前十的包括 RansomeXX、Ryuk、Netwalker、Thanos、MountLocke...
Molet 2022.12.24 349浏览 0
-
如何使用keimpx检测网络环境中的有效凭证
关于keimpx keimpx是一款功能强大的开源工具,该工具可以帮助广大研究人员快速检测网络环境中跟SMB相关的有效凭证。这些凭证可以是下列内容之一: 用户/明文密码组合; 用户/NTLM哈希组合; 用户/NTLM登录会话令牌组合;...
Molet 2022.12.24 349浏览 0
-
网络安全风险管理的五个实用技巧
某种程度上,网络安全风险管理和健康医疗保险有一定的相通之处,比如每一项保险措施都提供了保护你和身边免受各种经济损失(比如医院看病)的手段,但我们相信,不少保险条款的存在是为了减少各种损失发生的可能性(例如预防性医疗保险)。 即便购买这些健康保...
Molet 2022.12.24 339浏览 0
-
如果你也忘记过密码!那微软这波操作可太赞了
最近微软安全部门的副总裁 Vasu Jakkal 宣布了一条,让各位微软用户甚至欣慰的通告:微软用户在登入微软旗下的账号时,不需要再输入烦人的密码了。 这消息,对于很多像世超这样的“ 记密码困难户 ”来说,简直就是...
Molet 2022.12.24 323浏览 0