2022年04月06日
对于Windows在操作系统方面，注册表中保存了大量的系统配置，如常见的IE主页保存在HKEY_LOCAL_MACHINE\Software\Mircosoft\Internet Explorer\Main下的Start Page另一个例子是禁止磁盘驱动器自动运行AutoRun注册表中的功能HKEY_CURRENT_ USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下的NoDriveTypeAutoRun设置在中间；
2022年04月06日
本文转载自微信公众号「UP技术控」，作者conan5566。转载本文请联系UP微信官方账号技术控制。conan5566背景ASP.NET Core Identity 是创建和维护登录名称的完整全功能身份验证程序。cookie 不能使用基于身份验证的程序ASP.NET Core Identity 。配置在 Startup.ConfigureServices 创建具有 方法AddAuthentication 和 AddCookie 身份验证中间件服务：services.AddAuthenti
2022年04月06日
本文转载自微信公众号「猿天地」，作者尹吉欢。请联系猿天地微信官方账号转载本文。为什么要用 alertManageralertmanager 主要用于接收 Prometheus 发送的报警信息支持多种报警通知渠道，易于重、降噪、分组等。，超级好用。其实 Grafana 还有自己的报警功能，本来想直接用 Grafana 报警功能，所以不需要部署更多的组件，尝试 Grafana 的告警，不是很好用，然后就放弃了。看上图，最难受的是 Template variables are not suppor
2022年04月06日
据外国媒体报道，外国安全研究专家最近发现了一个恶意扩展程序，利用远程命令和控制服务器从感染的浏览器中渗出数据Chrome同步功能。攻击者在获得受害者电脑的访问权后，在用户电脑上下载了一个Chrome扩展，并通过浏览器的开发者模式加载。扩展程序冒充安全公司Forcepoint安全插件包括恶意滥用Chrome同步功能代码允许攻击者控制被感染的浏览器。根据一份已发布的安全报告，为了设置、读取或删除这些密钥，攻击者只需在另一个Chrome在浏览器中以相同的账户登录谷歌（这可以是一个废弃的账户），他们可以
2022年04月06日
你可能听说过“中间人攻击(MiTM)”这个词甚至可能对它有一个模糊的概念。但是，你还是会想“什么是中间人攻击？”以下文章将为您提供答案。总的来说，中间人(man-in-the-middle，MITM)攻击很难识别和防御。作为一种历史悠久的网络入侵手段，MITM攻击依赖于控制器、计算机或服务器之间的通信路线，它并不总是需要一台计算机，这意味着有多种攻击方式。那么，什么是中间人攻击呢？如何防止自己成为猎物？什么是中间人攻击？中间攻击是一种可以追溯到早期
2022年04月06日
一些优秀的安全专家说，SolarWinds黑客和COVID-19大流行加速了网络安全支出。当前，首席信息安全官不仅要确保越来越分散的员工队伍的安全，他们还必须提防一些来自信誉良好的供应商的软件代码，包括一些本来是用来保护他们免受网络攻击的补丁代码。企业现在更加优先考虑各种零信任(Zero-trust)该方法包括简化身份访问管理、更好的终端保护和云安全。这些领域的领先解决方案发展势头良好，而传统的旧产品则在支出方面日益衰落。本文将总结最近的企业技术研究VENN会议上CISO(首席信息安全官英文缩写
2022年04月06日
苹果的Mac该系统被称为安全。去年，采用了新的自主研发M1自芯片以来，系统的安全性已经达到了一个新的高度。然而，苹果最近专门为苹果服务M1研究人员发现了芯片定制运行的恶意软件。Mac系统安全研究人员Patrick Wardle一份报告详细解释了恶意软件是如何开始改编和重新编译的M1芯片原生运行。该软件最初是为了在x86在芯片上运行和编写。恶意程序扩展被称为“GoSearch22”，是 "Pirrit ”Mac广告系列软件中的知名成员，Pirrit
2022年04月06日
研究人员警告说，新的僵尸网络是通过使用的Mirai恶意软件框架，大量Android设备发起分布式拒绝服务(DDoS)攻击。研究人员说，僵尸网络的许多功能是 "嵌套 "所以叫Matryosh(以Matryoshka俄罗斯嵌套娃娃的名字)。僵尸网络通过Android调试桥(ADB)传播接口。ADB是谷歌Android软件开发工具包(SDK)一个实用的命令行程序。它允许开发人员远程通信设备，执行命令并完全控制设备。另外值得注意的是，Matryosh使用Tor网络隐藏其恶意活动的痕
2022年04月06日
几乎每个操作系统在系统启动时都有一个过程机制，不依赖于用户的交互。Windows下面，类似的机制被称为服务或Windows服务。服务是一种在后台运行的程序类型。服务程序通常可以在本地和网络上为用户提供一些功能，服务将在操作系统启动时启动。服务程序可能是EXE程序有其独立的过程，也可能是DLL例如，文件依附于某个过程svchost.exe），更有可能是SYS文件位于系统的核心。由于服务的核心地位、启动模式等因素，也是反病毒软件和恶意软件“兵家必争之地”。对系统安全的研究非常
2022年04月06日
为什么美国国防部要将军？JIE(联合信息环境)升级DMS(数字现代化战略)通过本文的分析，作者得出了一个解释：从GIG(全球信息格栅)到JIE(联合信息环境)引领了美国国防部的最后一次转型；从JIE(联合信息环境)到DMS(数字现代化战略)，将引领美国国防部的下一个转型。从安全的角度来看，下一个转型将整合云服务、即服务、零信任的理念，可以概括为基于云的网络安全即服务的转型之路。趋势总是在发生后才被确认。云服务的转型不再是一个“是否”(转型)问题，而是一个问题“