威胁分析三个定义：威胁（Threat），指的是可能造成危害的来源。风险（Risk），可能造成的损失。漏洞，系统中可能被威胁利用从而造成危害的地方。威胁分析就是把系统中存在的威胁全部找出来，即确定所有可能的危险来源。除了单纯的头脑风暴外，存在一些科学的方法，比如威胁建模，它使用一个模型帮助思考可能在那些地方可能存在威胁，相比人干想，能够避免一定的遗漏。威胁建模个人感觉就是列出一张清单，上面有着威胁可
wiresharkWireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。下面是在网上找的数据包资源，来自2018的铁人三项流量分析题目，一共有二十题，共有六个数据包，本人习惯一题一题来，不过可能是个很不好的习惯1.黑客的IP是多少很明显这
随着以APT为典型代表的新型威胁和攻击的不断增长，企业和组织在防范外部的攻击过程中越发需要依靠充分、有效的安全威胁情报做为支撑，以帮助其更好的应对这些新型威胁。安全威胁情报分析市场应运而生，并蓬勃发展。
针对传统的威胁，我们采用的防御和检测机制基本上是以特征检测为主，而新型威胁更多地利用0day进行攻击，这意味着防守方可能无法提前获知特征信息，从而无法发挥现有检测机制的作用。即便有些新型威胁利用
推荐
原创
2012-02-05 18:09:57
10000+阅读
点赞
2评论
容器技术被广泛接受和使用的同时，容器以及容器运行环境的安全成为了亟待研究和解决的问题。为了进一步了解容器以及容器环境的安全威胁，为使用容器的用户提供安全防护建议。
原创
2020-07-22 01:35:07
1011阅读
STRIDE威胁分析方法的核心是在数据流元素和威胁之间建立结构化的映射关系，非常适合工程化；这里提及威胁这个概念，让我想去年英国的安全专家花了约1.5h解释什么叫威胁、什么叫漏洞，哪个吐沫星子乱溅迷人眼呀，这里把专家的说明转述一下：1、脆弱点 脆弱点是一种系统缺陷，可以在安全开发的各个阶段引入，包括需求分析、需求设计、编码实现等阶段2、漏洞 漏洞是一
原创
2014-11-09 21:52:34
3228阅读
手机预装恶意软件威胁分析原创 ang010ela 嘶吼专业版 2019-01-06研究人员有一个大胆的想法，在你新买手机设备时的必须安装系统应用APP中，可能预装了恶意软件。然而事实证明，这并不只是一个大胆的想法，预装的手机恶意软件已经成为了未来主要威胁之一。过去我们在Adups威胁中就遇到过预装的恶意软件（2016年11月，Adups被指向Android设备预装后门，私自收集短信和联系人等；但是
原创
2021-04-15 05:57:48
378阅读
自2013年7月美国帅哥斯诺登披露棱镜门事件后，国内软件企业对安全的态度犹如一夜春风来，各种安全峰会、培训、交流等络绎不绝，阿里、360、微软、腾讯等安全人员也开始open起来。 试想作为一个软件企业如何做好安全呢？企业中的测试人员的重点都放在功能测试上，对安全考虑相对较少，研发丝们更不会去考虑
原创
精选
2014-09-19 21:39:02
9880阅读
本文谈一下STRIDE数据流图的四个元素：外部实体、处理过程、存储、数据流 为了描述方便，以下图为例进行说明，该数据流图是“斗医”系统解析业务配置规则的一个功能，即客户端启动系统时会通过PwmLauncher调用到PwmBusinessUtil从XML文件中读取规则，然后把规则转换为PwmBusiness对象存储在PwmCache缓存中这个数据流图比较简单，麻雀虽小但五脏
原创
2014-11-10 22:24:00
4370阅读
其实STRIDE威胁建模很简单，只有外部实体、处理过程、存储、数据流四个元素，下图中矩形Client是外部实体，圆形PwmLauncher、PwmBusinessUtil、PwmCache是处理过程，两条线business config xml是存储元素，带箭头的线Create、Read、初始化系统业务文件是数据流：这些元素分别面临着什么风险呢？元素STRIDE外部实体
原创
2015-01-20 21:43:45
10000+阅读
前段时间看了一个介绍wireshark和威胁分析相关的议题（视频演讲和pdf见参考链接），现在抽出点儿时间总结和记录一下。由于工作需要，那段时间搜集和整理了wireshark基本使用和技巧相关资料，但是总感觉不太完整不够深入，直到看到这个议题之后，深深感觉外国佬是真的细，真的强。wiresharkwireshark简述wireshark主要用在网络故障排查、协议分析、流量统计、威胁发现等方面，是安
转载
2022-01-05 21:55:46
681阅读
随着网络安全以及个人信息保护各项法规条例出台，安全与隐私相关的工作重要性就不言而喻了，业界对汽车信息安全的流程框架以及需要重点开展的内容基本已经达成共识。但隐私保护呢? 在GDPR，《个人信息保护法》等法律大背景下，隐私保护在汽车领域的应用似乎还没有完全提上议程，需要保护的信息对象的确定，该如何分析的方法论，依然还没有达成共识，本篇试图对隐私模型LINDDUN进行介绍，也算为后续隐私分析话题抛个砖
原创
2021-11-17 17:57:17
623阅读
汽车工业经过了纯机械的时代、电子的时代、软件定义时代，现在进入了云计算、大数据、新的商业模式驱动的智能网联汽车时代。随着智能网联汽车的发展，车辆的信息安全也越来越受到重视，汽车、人、城市、交通一起构成未来出行体系。智能汽车面临的高并发、大数据、实时性、移动性、耦合度五大网络安全挑战，要求汽车的安全方案应该贯穿汽车生产、制造、设计、开发、测试以及运行各个阶段。由焉知汽车科技新媒体、汽车财经主办，中国
原创
2021-04-16 11:11:47
746阅读
我在RSA 2012大会上演讲的材料
核心业务系统和数据库面临着各种各样的安全威胁，包括最近愈演愈烈的数据泄露。本专题的目的是展示我们应用安全研究中心界定的各类数据库安全威胁，并介绍每种安全威胁的危害程度、案例，以及相应减轻风险的应对方法，以一个实际fortune 500的客户的核心业务系统的模型分析，加固和改进以帮助大家理解和关注应对最严重的安全威胁。
原创
2012-08-31 17:10:36
658阅读
目前常用的针对应用漏洞的攻击已经多达几百种，最为常见的攻击为下表列出的十种。十大攻击手段应用威胁负面影响后果跨网站脚本攻击标识盗窃，敏感数据丢失…黑客可以模拟合法用户，控制其帐户。注入攻击通过构造查询对数据库、LDAP 和其他系统进行非法查询。黑客可以访问后端数据库信息，修改、盗窃。恶意文件执行在服务器上执行 Shell 命令 Execute，获取控制权。被修改的站点将所有交易传送给黑客不安全对象
原创
2017-01-24 13:48:05
1594阅读
系统分析师在信息技术行业中扮演着至关重要的角色，他们不仅负责设计、开发和实施信息系统，还要确保这些系统能够满足组织的业务需求。然而，就像任何其他专业领域一样，系统分析师也面临着各种威胁，这些威胁可能来自技术、组织、环境等多个方面。本文将探讨系统分析师面临的主要威胁，并分析如何有效应对这些挑战。
首先，技术快速更新是系统分析师面临的一大威胁。信息技术领域的发展日新月异，新的编程语言、框架、工具和平
系统安全威胁分析架构图
在现代信息时代，安全性越来越成为人们关注的焦点。特别是对于互联网系统和应用程序来说，系统安全威胁分析是非常重要的一环。本文将介绍系统安全威胁分析的架构图，并通过代码示例来说明其工作原理。
系统安全威胁分析架构图如下所示：
```mermaid
flowchart TD
A[定义系统边界] --> B[识别资产及其价值]
B --> C[识别威胁源]
【威胁通告】Vollgar 僵尸网络威胁通告原创 威胁对抗能力部 [绿盟科技安全情报](javascript:void(0)???? 今天通告编号:NS-2020-00222020-04-02TA****G：Vollgar、MS-SQL、僵尸网络版本：1.01威胁概述4月1日，Guardicore Labs团队发布了一份长期攻击活动的分析报告，此攻击活动主要针对运...
转载
2021-06-18 14:48:48
243阅读
十大Web2.0下的攻击方式
转载
精选
2007-06-03 04:42:41
772阅读
背景随着越来越多的国家开始布局5G网络，5G时代的浪潮终于拉开大幕。当5G网络成熟商用之后，不仅提高了网络速度和带宽，更具有革新各种关键领域的潜力，如物联网（IoT）、娱乐、自动化、信息技术等。在5G网络的各种新兴趋势和使用案例中，私有5G网络提供了更多的优势，可以为办公园区内的手机和其他设备提供更可靠的连接。像车辆服务，远程医疗和智慧城市都需要私有5G网络的部署连接。但是，私有5G网络真的像我们
原创
2021-03-16 20:35:40
178阅读
【威胁通告】Vollgar 僵尸网络威胁通告原创 威胁对抗能力部 [绿盟科技安全情报](javascript:void(0)???? 今天通告编号:NS-2020-00222020-04-02TA****G：Vollgar、MS-SQL、僵尸网络版本：1.01威胁概述4月1日，Guardicore Labs团队发布了一份长期攻击活动的分析报告，此攻击活动主要针对运...
转载
2021-08-02 11:03:59
342阅读
