红蓝对抗之Windows内网渗透 红蓝对抗之Windows内网渗透作者 jumbo@腾讯蓝军前言无论是渗透测试，还是红蓝对抗，目的都是暴露风险，促进提升安全水平。企业往往在外网布置重兵把守，而内网防护相对来说千疮百孔，所以渗透高... 2020-06-30 20:02:37 | 阅读: 276 | 收藏 | security.tencent.com jumbolab mimikatz windows 攻击 信息

主机安全——洋葱Webshell检测实践与思考 【腾讯安全平台部数据安全团队】baz &s pidersWebshell是网站入侵的常用后门，利用Webshell可以在Web服务器上执行系统命令、窃取数据等恶意操作，危害极大。Webshell因... 2020-06-02 20:49:40 | 阅读: 227 | 收藏 | security.tencent.com 安全 洋葱 数据 模型 绕过

门神WAF众测总结 一. 数据在过去的一个月中，我们支持 TSRC 举行了一次 门神WAF众测 活动，来让大家帮助我们打造更强大的 WAF 智能引擎。得益于各位白帽子安全专家对本次活动的大力支持，截至活动结束，我们一共... 2020-05-14 18:06:17 | 阅读: 178 | 收藏 | security.tencent.com 绕过 词法 打分

“安全需要每个工程师的参与”-DevSecOps理念及思考 一、引子多年来，软件开发以及其引发的信息安全领域总是相生相伴地持续发展。安全领域一直在适应软件研发的流程和模式，为研发出更加安全的系统保驾护航。最近几年，国内越来越多的人开始提及以及实践DevOp... 2020-05-14 11:10:15 | 阅读: 218 | 收藏 | security.tencent.com 安全 漏洞 security 自动化 风险

流量分析在安全攻防上的探索实践 【导语】前段时间，lake2与大家分享了从网络流量层针对IDS/IPS进行绕过的一些尝试研究，其中埋了个坑“感谢宙斯盾的球头人牛长一起测试这个代号007的项目，后面的流量分析就交给他来跟进”，让我压力... 2020-04-26 13:10:58 | 阅读: 214 | 收藏 | security.tencent.com 流量 网络 安全 漏洞 网络层

网络层绕过IDS/IPS的一些探索 近两年兴起的大型网络攻防对抗比赛以实战的方式进行，这个举措非常好，以攻促防（“talk is cheap，show me the shell”），参赛大企业会更加关注实际的安全威胁并且想办法缓解，客... 2020-04-14 19:47:47 | 阅读: 219 | 收藏 | security.tencent.com 绕过 rst 网络 流量 安全

现网发现新型DVR UDP反射攻击手法记实 作者：宙斯盾团队 剑圣 近日，游戏行业某云客户遭受到大流量DDoS攻击，宙斯盾团队跟进溯源。在对抓取的攻击样本进行深入分析之后，我们发现这是一种新的UDP反射放大攻击手法，相关情况也分享同步与业界同行... 2020-03-31 22:28:26 | 阅读: 217 | 收藏 | security.tencent.com 攻击 流量 安全 端口 dvr

WAF建设运营及AI应用实践 作者：[腾讯安全平台部研发安全团队] starWEB应用防火墙（Web Application Firewall，WAF）是当前对Web业务进行防护的一种比较常用且有效的手段之一，目前市场上的WA... 2020-03-24 16:29:51 | 阅读: 205 | 收藏 | security.tencent.com 流量 攻击 安全 数据 误报

浅谈DDoS攻防对抗中的AI实践 在众多的网络攻击手法中，尽管拒绝服务攻击DDoS（Distributed Denial of Service）不再是最新颖、最热门的方式，但从近年来发生的众多攻击事件中我们不难发现，DDoS攻击因其门... 2020-03-18 17:55:51 | 阅读: 172 | 收藏 | security.tencent.com 攻击 流量 模型 数据 安全

物联网安全系列之远程破解Google Home 嗯，用户让我总结这篇文章的内容，控制在100字以内，而且不需要特定的开头。首先，我需要快速浏览文章，抓住主要信息。 文章主要讲的是Tencent Blade Team研究Google Home智能音箱的安全漏洞。他们通过分析固件和协议，发现了Magellan漏洞，利用这些漏洞实现了远程代码执行。攻击方式包括利用CAST协议和局域网嗅探。 接下来，我要把这些要点浓缩成简短的句子。确保涵盖团队、目标设备、漏洞名称、攻击方法和结果。最后检查字数，确保不超过100字。 </think> Tencent Blade Team研究Google Home智能音箱安全漏洞，发现Magellan漏洞并实现远程代码执行。通过分析固件、协议及硬件设计，利用CAST协议与局域网嗅探完成攻击链。... 2020-1-8 16:43:9 | 阅读: 17 | 收藏 | 腾讯安全响应中心 - security.tencent.com 攻击 数据 漏洞 nsuffix tokenizer

源头之战，不断升级的攻防对抗技术 —— 软件供应链攻击防御探索 好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内，而且不需要用“文章内容总结”之类的开头。首先，我得仔细阅读这篇文章，了解它的主要观点和结构。 文章主要讲的是软件供应链攻击，特别是针对脚本语言社区的攻击。近年来这类攻击事件增多，比如PyPI上的恶意包Jeilyfish，它模仿正常包植入后门。文章还提到腾讯在2012年就检测到类似的攻击，并分享了他们的应对措施，包括自建内部软件源、主机安全检测和主动扫描等方法。 接下来，我需要提炼出关键点：软件供应链攻击的现状、攻击方式、案例以及腾讯的安全建设思路。然后把这些信息浓缩成一段简短的文字，确保不超过100字，并且直接描述内容。 可能的结构是：现状和问题 → 典型案例 → 应对措施。这样既全面又简洁。 最后，检查字数是否符合要求，并确保语言流畅自然。 </think> 文章讨论了软件供应链攻击的现状与应对策略，重点分析了脚本语言社区的漏洞及恶意包案例（如Jeilyfish），并分享了腾讯在安全防护方面的实践措施，包括内部软件源建设、主机安全检测及主动扫描方案等。... 2020-1-2 14:39:37 | 阅读: 16 | 收藏 | 腾讯安全响应中心 - security.tencent.com 攻击 安全 腾讯 脚本

网络空间安全时代的红蓝对抗建设 嗯，用户让我帮忙总结一下这篇文章的内容，控制在一百个字以内，而且不需要用“文章内容总结”之类的开头，直接写描述。首先，我得仔细阅读文章，理解它的主要观点和结构。 文章主要讲的是信息安全领域中的渗透测试和红蓝对抗的发展。过去，安全公司通过渗透测试来推销产品，但随着企业安全体系的完善，红蓝对抗成为新的检验手段。红蓝对抗更注重防御体系的有效性，而不仅仅是漏洞利用。文章还提到腾讯蓝军的实践，他们扩展了红蓝对抗的范围到更多领域，并强调团队建设和持续优化的重要性。 接下来，我需要提炼这些要点，控制在100字以内。要确保涵盖渗透测试、红蓝对抗、腾讯蓝军的实践以及安全体系的动态优化这几个方面。 可能的结构是：先介绍红蓝对抗作为渗透测试升级版的概念，然后提到腾讯蓝军在多个领域的应用和团队结构，最后强调安全是一个动态过程需要持续优化。 现在试着组织语言：“文章探讨了信息安全领域中渗透测试向红蓝对抗的演变。红蓝对抗不仅关注漏洞利用，更检验防御体系的有效性。腾讯蓝军通过多领域实践和团队协作提升防护能力，并强调安全是一个需要持续优化的动态过程。” 这样大约100字左右，涵盖了主要观点。 </think> 文章探讨了信息安全领域中渗透测试向红蓝对抗的演变。红蓝对抗不仅关注漏洞利用，更检验防御体系的有效性。腾讯蓝军通过多领域实践和团队协作提升防护能力，并强调安全是一个需要持续优化的动态过程。... 2019-12-30 17:3:23 | 阅读: 19 | 收藏 | 腾讯安全响应中心 - security.tencent.com 安全 蓝军 对抗 渗透 腾讯

披荆斩棘：论百万级服务器反入侵场景的混沌工程实践 嗯，用户让我帮忙总结一篇文章的内容，控制在一百个字以内，而且不需要用“文章内容总结”这样的开头。首先，我需要仔细阅读用户提供的文章，理解其主要内容和重点。 文章主要讲的是腾讯的洋葱反入侵系统，它是一个主机反入侵安全检测系统，覆盖了前端agent和后端分析系统，部署在百万级服务器上。面临的挑战包括组件异常、入侵漏水等。为了应对这些挑战，团队引入了混沌工程，进行故障测试、模拟入侵拨测和入侵对抗实验，以提升系统的稳定性和检测能力。 接下来，我需要将这些信息浓缩到100字以内。要抓住关键点：洋葱系统、百万级服务器、实时监测、混沌工程的应用及其带来的效果。 可能会遇到的问题是如何在有限的字数内涵盖所有重要信息而不遗漏关键点。需要确保语言简洁明了，避免冗长的描述。 最后，检查总结是否符合用户的要求：100字以内，直接描述内容，没有多余开头。 </think> 腾讯洋葱反入侵系统通过实时监测百万级服务器的异常行为和入侵事件，在复杂网络环境下实现高效防护。为应对质量挑战，引入混沌工程进行故障测试、模拟入侵拨测和入侵对抗实验，提升系统稳定性和检测能力。... 2019-5-15 10:22:38 | 阅读: 19 | 收藏 | 腾讯安全响应中心 - security.tencent.com 入侵 混沌 洋葱 数据 对抗