记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华防范威胁检测措施被绕过的4点建议
EDR（端点威胁检测和响应）和XDR（扩展威胁检测和响应）解决方案在帮助企业识别和减轻网络攻击威胁方面发挥了重要作用。然而，Lumu公司最新发布的《2023勒索软件调查报告》数据显示，由于EDR/XDR措施被突破而造成的数据泄露数量正在持续上升。攻击者为何能够屡屡得手？一直以来，针对恶意软件的检测与绕过都是一场防守者和攻击者之间的军备竞赛，不断有新的技术被应用到博弈之中。研究人员发现，目前的攻击者正在大量使用检测规避、漏洞利用和禁用监控等方式来绕过EDR/XDR工具，以实施恶意攻击。
瑞星EDR、NDR新品亮相2023网安周
9月10日至16日，2023年国家网络安全宣传周网络安全博览会在福建省福州市举办，瑞星公司作为国内网络安全企业参与了此次盛会，对外展示新一代瑞星网络安全平台，及全新的瑞星EDR和NDR产品，同时瑞星安全研究威胁分析师陈彬现场演讲《网络钓鱼鉴别与防范》，以帮助广大用户抵御网络钓鱼威胁。图：2023年国家网络安全宣传周网络安全博览会在福州市举办2023年国家网络安全宣传周活动以“网络安全为人民，网络安全靠人民”为主题，旨在通过展览及现场互动广泛宣传网络安全知识与技能，提升全民网络安全意识，营造关注网络安全、重视网络安全的社会氛围。
塑造网络安全未来的10种安全技术
世界从未停止变化，只有持续地创新与探索才能更好地生存发展，在网络安全领域更是如此。当攻击者们大量利用AI技术改进攻击方法，更加轻松地挫败传统网络安全防护体系时，网络防护者们必须找到更聪明、更快、更有创造力的威胁检测和攻击响应技术，才能保护企业免受内外攻击。在此背景下，整合传统的网络安全工具，并不断应用创新的网络安全技术将是CISO应对挑战的最佳选择之一。日前，专业科技媒体VentureBeat根据对企业用户的应用调研和访谈，列举出已被证明切实有效的10种创新安全技术，或将能够帮助企业在未来的数字化发展中，应对网络攻击，消除安全漏洞和风险。
应对高级持续威胁 瑞星发布首款GPT赋能EDR新品
5月18日，瑞星公司隆重召开“瑞智安全 新一代瑞星网络安全平台暨产品发布会”，此次盛会上，瑞星基于大数据和AI赋能的安全能力，强势推出了星云平台（终端安全平台）旗下新品——终端威胁检测与响应系统（EDR），这款产品可以应对勒索挖矿、黑客入侵、网络钓鱼、APT攻击、供应链攻击等各类高级威胁，瑞星软件产品线总监张翊在发布会上对瑞星EDR产品进行了详细介绍。图：瑞星软件产品线总监张翊介绍瑞星EDR产品所谓高级威胁，就是网络攻击者运用新型的攻击手段，不断对抗检测机制，对目标发起攻击，已达到自身目的。
瑞星召开新品发布会重磅推出基于ChatGPT的EDR、NDR产品
5月18日，瑞星公司于北京香格里拉饭店隆重召开“瑞智安全 新一代瑞星网络安全平台暨产品发布会”与“共享星海 2023年度瑞星公司合作伙伴大会”。瑞星公司在此次盛会上，重磅发布了瑞星终端威胁检测与响应系统（EDR）、瑞星网络威胁检测与响应系统（NDR）两款新品，同时宣布新一代瑞星网络安全平台的推出。图：瑞星发布会现场此次盛会汇聚了众多嘉宾、合作伙伴与瑞星公司的新老用户，作为嘉宾的国家信息中心原首席工程师、研究员李新友，与北京大学计算机学院教授、网络与信息安全实验室主任陈钟博士分别致辞，表达了对瑞星新品的期待与美好愿景。
实战 | 记一次简单的国外站点小练手
0x01 前言
本文没什么技术含量，纯粹是无聊找国外的站点来练手，但是中途还是踩了点小坑，希望能帮到遇到同样问题的师傅吧。
0x02 开局
开局非常的E
记一次实战攻防(打点-Edr-内网-横向-Vcenter)
前言
前不久参加了一场攻防演练，过程既简单也曲折，最后通过横向渗透获取到了vcenter管理控制台权限，成功拿下本次演练目标。
寻找目标
目标分配后，面对大范围的目标，首先要做的就是寻找一些容易获取权限的站点，比如shiro、weblogic以及各类反序列化漏洞。之后再将目标锁定到管理后台，使用爆破等手段寻找一些能进后台的账号密码，然后再去找上传点拿shell。本次渗透在某站注册页面发现了上传***的地方，但是上传后发现无返回路径。
发布时间:2022-06-22 14:48 |
阅读:453182 | 评论:0 |
标签:CVE-2021-21972 CVE-2021-21985 EDR Vcenter 内网 实战攻防 打点 横向 渗透 攻
360EDR：数字时代新终端防御利器
数字时代，随着企业数字化转型的不断加深，终端承载的信息及数据愈加庞大和重要，对政企机构而言，终端安全犹如根基。基于多年实战经验积累，360政企安全集团以体系化作战/对抗/攻防思维的新战法为指导，打造了一套以云端安全大脑为核心的数字安全能力框架。在此框架下，构建了面向未来的EDR方案——360终端检测响应系统（简称“360EDR”）。
EDR并不完美，检测不出常见攻击！
一群希腊研究人员测试了当今18家顶尖网络安全公司的端点检测和响应（EDR）软件，结果发现许多软件检测不出高级持续威胁分子（比如政府撑腰的间谍组织和勒索软件团伙）使用的一些最常见的攻击手法。来自希腊雅典比雷埃夫斯大学的两位研究人员George Karantzas和Constantinos Patsakis说：“我们的结果表明，很多先进的EDR无法预防和记录这份研究中报告的大多数攻击，仍有很大的余地来改进。”典型的攻击场景这份研究报告在去年发表，论文题为《针对高级持续威胁攻击途径的端点检测和响应系统的实证评估》，着重分析了EDR软件。
荣耀榜单重磅发布！深信服EDR、CWPP、SIP获2021赛可达优秀产品奖
近日，国际知名第三方网络安全检测服务机构——赛可达实验室发布2021年度优秀产品奖（SKD AWARDS）获奖名单。深信服终端检测响应平台EDR、云主机安全保护平台CWPP和安全感知管理平台SIP三款网络安全产品在众多国内外产品中脱颖而出，以优异表现上榜。令人瞩目的是，深信服终端检测响应平台EDR因连续三年获年度奖且质量稳定，被授予赛可达优秀产品特别奖（2019-2021）。自2013年发起至今，“赛可达优秀产品奖”得到了国内外网络安全界的广泛认可，被誉为“网络安全界的奥斯卡”，已成为衡量网络安全产品水平的重要指标之一。
深信服终端与网络安全产品深度联动，实现一键便捷处置
1+1在什么情况下大于2？深信服终端检测响应平台EDR联动下一代防火墙AF、安全感知管理平台SIP、全网行为管理AC、安全大数据平台FutureX等多个安全产品，实现安全事件精准检测、快速响应、高效闭环。这波联动，并非单纯的产品叠加，而是能够深度融合产品能力，在业界实现创新突破，看完你只能大呼666。如今，越来越多企业在网络、边界、终端等多处都部署了相关安全设备，但设备各司其职，毫无配合。一旦发生安全事件，运营人员需要在不同产品界面跳转，花费大量精力定位、分析与处置，工作效率低、人力成本高。
小白快来呀！DevSecOps到底是个啥？
DevSecOps
1. DevSecOps概况
DevSecOps，又称为安全DevOps，是软件开发中的一种思维，每个人都应对应用程序安全负责。通过将开发人员与IT运营集成在一起，并使每个人都专注于做出更好的安全决策，开发团队希望以更快的速度和更高的效率提供更安全的软件。
DevSecOps（Development Security Operations的缩写）最早由Gartner咨询公司研究员David Cearley在2012年首次提出，它是一种糅合了开发、安全及运营理念的全新安全管理模式。
安全前移：如何选择EDR产品？
随着新冠病毒大流行远程办公成为“新常态”，以及网络犯罪爆发式增长，端点保护已成为企业在旧安全边界消失时，抵御复杂的恶意软件和防不胜防的零日威胁的第一道防线。虽然市场上的EDR/EPP端点安全产品非常丰富，但是选择适合企业的端点保护解决方案并不容易，需要考虑多种因素，例如EDR产品方案的适应性、有效性、扩展性、先进性等。以下安全牛整理了数位国外网络安全专家的见解，希望能够对读者有所启发或帮助。AT＆T网络安全部门市场负责人Theresa Lanowitz端点是企业的最高安全风险所在，尤其是考虑到COVID-19带来的运营虚拟化转变。
EDR 完全指南：关于 EDR 的那些事儿
随着黑客智能攻击技术的不断提高，即使是最好的攻击手段，用来防御的技术也在不断提高。端点检测与响应(Endpoint Detection & Response，EDR)这样的技术对于企业或托管服务提供商(managed service providers，MSPs)来说是无价的，但是有了这样一个强大的工具，就有许多问题需要回答，以便了解它是如何工作的，它能防止什么，以及它能提供什么。什么是 EDR？端点检测与响应(Endpoint Detection & Response，EDR)是一种主动的安全方法，可以实时监控端点，并搜索渗透到公司防御系统中的威胁。
采用端点检测和响应（EDR）解决方案前，你需要了解这10个问题
端点检测和响应（EDR）解决方案的市场正在快速扩张，以满足市场对更高效的端点保护的需求，和检测潜在漏洞的迫切需要，并做出更快速的反应。EDR工具通常会记录大量端点和网络事件，把这些信息保存在端点本地，或者保存在中央数据库中。然后使用已知的攻击指示器（IOC）、行为分析和机器学习技术的数据库，来持续搜索数据，在早期检测出漏洞（包括内部威胁），并对这些攻击做出快速响应。
提到EDR就不免会接触到“威胁追踪（threat hunting）”这一术语，通过搜索大量数据这一过程，以发现威胁行为者或新型攻击的迹象，而不是依赖已知的威胁签名。它是威胁情报和大数据分析相结合的产物。
这种新型EDR工具可实现秒级对全IT资产的检测与修复
检测时间和修复时间，决定是安全事件还是数据泄露。目前，虽然市面上有很多新产品帮助安全团队检测事件，但是能够帮助IT运营团队快速修复事件影响的工具却极少见。
问题之一，就是检测和修复是两个相互独立的操作，而且它们分别由安全团队和IT团队执行。但安全并非IT的唯一客户——IT还要响应合规、审计和公司内几乎所有运营部门的改善或新增App请求。
结果就是，今天众多威胁检测系统产生的大量误报，让本已沉重不堪的工作量更加难以完成了。1000名IT专业人士组成的1E自身研究团队表示，超半数的人花费25%的时间，响应来自紧急安全更新、配置改变和软件审计的非计划事件。
怎样为企业挑选正确的EDR解决方案
尽管黑客的动机一如既往——钱、信息、更多的钱，他们的攻击方法却变得愈加复杂、具侵略性，且更难以阻止。终端检测与响应(EDR)解决方案，如今已成为公司企业确保尽可能不受攻击威胁伤害的紧迫需求。
EDR解决方案数年前便已出现，但由于能感染终端中数个系统的勒索软件的兴起，EDR解决方案如今开始获得越来越多的关注。勒索软件的大量出现，迫使企业安全团队重新评估现有安全解决方案，认识到立即部署EDR的重要性。
传统反病毒解决方案虽然也很重要，却不足以保护企业终端免受攻击。另外，传统反病毒解决方案只能封锁已知威胁，一旦威胁是未识别的，便很有可能穿透防护。
做好入侵检测与响应需要谨记这四条守则
在规划、选择和部署终端检测与响应 (Endpoint Detection and Response, EDR) 解决方案之后，在EDR运行期间你只需要记住这些事情：发现并存储终端信息是关键为了有效保护机构的终端，你需要了解整个终端的环境和背景。这不仅包括存储并记录所有现有终端的固件，还包括其操作系统、应用版本，这样，一旦出现违反机构安全政策的改动，就可以有效利用这些数据。它还包括不断监测新的终端，因为它们有可能尝试访问企业网络。所有未经批准的终端条目都应当被自动化地立即拦截。
黑帝公告 📢
❤十年经营、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤
客黑业创的万千入年个一
❤用费0款退球星，年1期效有员会
🧠富财控掌，知认升提，长成起一💡