有人说，历史就像任人打扮的小姑娘，每次表演都唱同样的歌。网络安全也不能免俗，红队工具似乎总是能逃避检测，给蓝队制造麻烦。造成这种局面原因有很多，但有一点是决定性的，那就是：红队只需要做对一次，而蓝队每次都需要做对。蓝队通常很难检测到红队的工具，这迫使蓝队需要与威胁狩猎团队坐下来共同研究如何查找和检测红队最常使用的工具——例如Cobalt Strike、Brute Ratel、Meterpreter和PowerShell Empire。以下，我们逐一介绍红队最常用的三大工具：红队工具一：Cobalt StrikeCobalt Strike可能是红队（包括许多对手）今天最常用

为了制造社会或政治混乱，网络攻击的流行程度、严重程度和破坏性都在与日俱增。据比特梵德的《2020年威胁形势报告》声称，全球报告的勒索软件总数比上一年猛增了485%。正如企业扩大规模一样，黑客们也在提高攻击效率，设计新方法以实施更严重的攻击。泄露软件带来了一种新的恐吓，犯罪分子威胁在网上公布高度敏感的数据。政府撑腰的攻击正在加大通过软件漏洞部署数据擦除恶意软件的力度。2017年的NotPetya攻击影响了60个国家的数千家跨企业，包括全球物流巨头马士基。1近期勒索软件攻击提到最常见的网络攻击形式：勒索软件，赎金动辄数百万

近年来，围绕人工智能的风险争议一直广泛存在。特斯拉公司CEO埃隆·马斯克曾经公开警告，计算机系统最早可能在2029年时就会拥有人类智能，如果政府不对其进行监管和干预，该技术可能成为人类“最大的生存威胁”。事实上，无论人工智能技术是否能够真正获得类似人类自主思维能力，其应用的负作用已经显现：它已被广泛利用于非法监视公共空间、监控社交媒体、进行深度伪造和制造致命性武器，这些都已经对人们的生活构成影响和危害。当人类还不能有效应对人工智能这个危机时，就不应该让类似的错误重复出现！但是有研究人员表示，有一种更强大

随着对网络安全工作的重视，很多组织的安全实践正变得越来越复杂，这有利也有弊。由于许多新技术趋势需要关注，比如云计算应用、物联网系统和大数据应用等，会占用安全团队很多的精力和时间，这就容易让一些简单、基础但又不可或缺的网络安全控制措施被忽略。例如，很多组织的安全分析师非常关注高级漏洞的发现与响应，却往往忽视账号被窃取等更容易导致数据泄露的其他危害方式。为了让组织的安全建设避免出现事倍而功半的情况，安全研究人员对目前容易被忽视的基础性安全工作进行了梳理，可以帮助安全团队留意常被忽视的安全风险，以提高

数据中心建设能够显著提升数据驱动的政府治理能力和数据赋能实体经济的能力，其规模和质量将直接决定当前数字经济时代经济发展的速度与高度。一、什么是数据中心？ 数据中心（DC，Data Center）是指为信息集中处理、存储、传输、交换、管理的IT应用系统提供稳定、可靠运行环境的物理场所。图1数据中心（图片源自网络） 数据中心主要由基础环境、硬件设备、基础软件和应用支撑平台组成。其中，基础环境指数据中心机房及建筑物布线等设施，包括电力、制冷、消防、门禁、监控、装修等；硬件设备包括核心网络设备、网络安全设备、服务器、

对付新冠病毒最有效的方法是隔离，对付网络犯罪同样如此。近日，Critical Stack的CTO和联合创始人Dustin Webber在《福布斯》撰文指出，网络安全出现了一个似曾相识的新概念——隔离（isolation）有望将网络犯罪预防提升到一个新的水平。该方法类似于将可能包含炸弹（恶意软件、勒索软件、间谍软件等）的包裹（有效载荷）带到一个安全隔离的区域，无论该包裹有多大的杀伤力，都可安全引爆。诀窍是研究爆炸过程并将其重新组合在一起以获取更好的情报。这个概念类似于大型强子对撞机（LHC）背后的技术。大型强子对撞机通过将粒子高速撞击分解

没有意识到风险是最大的风险。正所谓‘患生于所忽，祸起于细微’。9月5日至11日，2022年国家网络安全宣传周将在全国范围内统一开展。举办网络安全宣传周、提升全民网络安全意识和技能，是国家网络安全工作的重要内容。习近平总书记曾多次强调网络安全意识的重要性，并对强化网络安全意识提出具体要求。没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。　　党的十八大以来，在习近平总书记关于网络强国的重要思想指引下，我国网络安全政策法规体系不断健全，网络安全工作体制机制日益完善，全社会网

可修补和可预防的安全漏洞成为第一季度攻击的主要原因2022年第一季度，82%的组织攻击是由受害者面向外部的攻击面中的已知漏洞引起的。这些未修补的漏洞使得由于人为错误相关的财务损失所占的比例降到了很低，后者只占18%。这些数字来自于Tetra Defense及其季度报告，该报告揭示了2022年1月至3月期间针对美国组织的网络攻击数量明显上升。该报告的发表并没有让员工的信息更加安全，或使得缺乏安全性的问题得到解决。Tetra透露，企业缺乏多因素认证（MFA）机制，以及凭证的泄露，仍然是攻击组织进行利用的主要因素。外部风险——攻击的主要途

一直以来，企业组织网络安全能力在需求和建设两端都存在较大差距，如今互联网风险与日俱增，随着数字化转型的不断深入，这种差距也变得更加明显。在此背景下，如何构建可落地的现代安全运营体系，是很多企业都在探究的重要课题。趋势一全力应对云计算的应用挑战研究机构Gartner认为，基础架构转型已经成为数字化技术发展必然趋势：包括云、SDN、SFV、容器和无服务计算等，将极大地影响未来的IT及其功能交付，并催生出更高效、也更复杂的商业模式。在此趋势下，组织安全运营体系也需要积极应对，为企业云上业务开展保驾护航。云计算技术的使

随着对网络安全工作的重视，很多组织的安全实践正变得越来越复杂，这有利也有弊。由于许多新技术趋势需要关注，比如云计算应用、物联网系统和大数据应用等，会占用安全团队很多的精力和时间，这就容易让一些简单、基础但又不可或缺的网络安全控制措施被忽略。例如，很多组织的安全分析师非常关注高级漏洞的发现与响应，却往往忽视账号被窃取等更容易导致数据泄露的其他危害方式。 为了让组织的安全建设避免出现事倍而功半的情况，安全研究人员对目前容易被忽视的基础性安全工作进行了梳理，可以帮助安全团队留意常被忽视的安全风险，以提高