标签： 红蓝对抗

自2019年起，攻防演练对抗中社工钓鱼攻击开始逐渐受红队们青睐，钓鱼属于社会工程学，社会工程学（简称社工）在红队中占据着半壁江山，而钓鱼攻击则是社工中最常使用的套路。钓鱼攻击通常具备一定的隐蔽性和欺骗性，不具备网络技术能力的人通常无法分辨内容的真伪，而针对特定目标及群体精心构造的鱼叉钓鱼攻击则可令具备一定网络技术能力的人防不胜防，可谓之渗透利器。 攻防演练期间常见的社工钓鱼套路 Ø 邮件钓鱼 钓鱼...

5月18日，由招商银行北京分行联合招商局创投共同发起的以“疫情与市场环境不确定下，创业企业的正确生存姿态”为主题的会议在线上顺利进行。作为招商局创投在京被投企业代表，安芯网盾CEO姜向前受邀出席圆桌论坛环节，并进行精彩分享。 本次会议采取了云端相聚的方式，邀请到了招商银行研究院宏观经济研究所所长谭卓、国泰君安证券北京行政负责人、投行部董事总经理郑凯、招商银行北京分行行业支持中心主任孟梦以及世辉律师...

近年来，随着各企事业单位攻防对抗能力的不断提升，攻击技术和手段也在不断发展变化，攻击方会采用内存/漏洞利用攻击、无文件攻击、内存马攻击等高级攻击形式，甚至是结合社会工程学等方式来攻破企业网络。国内受高级威胁攻击影响的行业包括政府、教育、国防军工、IT 供应商、通信、 能源、医疗、金融等。

红蓝对抗攻防演练 近年来，随着国家信息安全工作的不断推进，红蓝对抗及攻防演练已向常态化和规模化靠拢，但仍存在一些核心的痛点： 在事多、责任重、人少的情况下，核心业务及重要资产面临不讲武德的攻击和威胁时，红蓝对抗中的产品还能讲武德吗？ 对用户来说：不能！ 明御综合日志审计平台联动威胁情报能力，业界首推基于ATT&CK攻击矩阵模型的重保专版，可实现攻击行为精准定位、威胁告警有效降噪、安全事件溯...

网络安全是各大赛事重要的支撑,2020年第六届亚洲沙滩运动会(以下简称“亚沙会”)网络安全工作正在部署当中,亚沙会组委会工作委员会(以下简称“亚沙委”)高度重视网络安全。据了解,安恒信息作为“2020年第六届亚洲沙滩运动会网络安全技术服务支持单位”,为守护亚沙会网络安全提供了有力保障,在全面检验亚沙会信息系统网络安全防护工作中已初显成效。 经亚奥理事会、中国奥委会和三亚亚沙会组委会达成一致,202...

“2020西湖论剑·网络安全前瞻峰会”（以下简称“前瞻峰会”）于5月20日在杭州成功举办，并通过多平台同步直播。前瞻峰会以“后疫情时代，智构新安全”为主题，也被认为是2020西湖论剑·网络安全线上峰会（以下简称“西湖论剑”）的序章。 此次前瞻峰会聚焦后疫情时代产业变革和网络安全形态变化，以强大的嘉宾阵容、全新的对话体验，与专家、学者等在线探讨新环境下，非接触经济、新基建等新经济带来的网络安全行业的...

11月27到28日，CIS 2019网络安全创新大会在上海举办，本次大会由FreeBuf、赛博研究院、上海市信息安全行业协会联合主办，腾讯安全平台部总监胡珀就腾讯在网络空间安全时代的红蓝对抗建设进行了分享。 他表示，安全是一个动态过程，而红蓝对抗可有效检验整个防御体系的有效性。实战是检验安全防护能力的唯一标准。当前，各种新技术新架构不断出现，红蓝对抗建设思路需要从传统的信息安全视角转向网络空间安全...

保护好企业的网络资产，做好防护工作，这日益成为了企业管理层重要的任务。企业和机构在这个方面投入了大量的资源和精力，部署了充分的软硬件措施。但由于缺乏黑样本数据、不同业务场景用同一套防护手段等原因，导致企业的安全防护体系的效果并不理想。 万豪国际集团公布其酒店数据泄露事件，涉及约5亿客人的个人信息和开房记录。 一款名为VPNFilter的恶意软件感染了Linksys，MikroTik，Netgear...