针对隐私保护的监控视频上的运动检测问题，目前已有的工作无法在通用HEVC视频压缩标准上起到较好的检测效果。为了解决这个问题，我们通过观察视频中运动物体的运动矢量差（MVD）变...

关于BeaconEyeBeaconEye是一款针对CobaltStrike的安全工具，该工具可以扫描正在运行的主动CobaltStrike Beacon。当BeaconEye扫描到了正在运行Beacon的进程之后，BeaconEye将会...

很多人都使用nProbe和ntopng来收集流量，其架构类似于下面图所示：其中nprobe和ntopng的启动方式如下：nprobe -3 \collector port> -i none -n none —zmq "tcp://\*:1234" --zmq...

HW期间，为防范钓鱼，即日起FreeBuf将取消投稿文章的一切外部链接。给您带来的不便，敬请谅解~背景一年一度的重保活动在即，作为防守方将进行 7*24h 的值守安全设备，防守方主要从“...

《NIST评估信息安全持续监控（ISCM）项目：评估方法》一文可用于：为组织各风险管理级别（定义见NIST SP 800-39《管理信息安全风险：组织、任务与信息系统视角》）开展ISCM项目评估提供指...

《NIST评估信息安全持续监控（ISCM）项目：评估方法》一文可用于：为组织各风险管理级别（定义见NIST SP 800-39《管理信息安全风险：组织、任务与信息系统视角》）开展ISCM项目评估提供指...

为了有效地管理网络安全风险，组织需要持续了解自己的信息安全状况、漏洞和威胁。要获取这种信息以及更有效地管理风险，组织可以信息安全持续监控（ISCM）项目为指导，实现信息安全持...

《Linux入侵检测》系列文章目录： 1️⃣企业安全建设之HIDS-设计篇 2️⃣入侵检测技术建设及其在场景下的运用 3️⃣ATTlinux/kernel.h>   #includelinux/module.h>   #includeli...

　　作者：王建荣       万物互联和大数据技术的发展，让我们的生活更加活色生香，其背后离不开安全、稳定可靠的服务器系统。       为了保障服务器系统资源能被用户正...

ISACA创立的风险及信息系统监控认证(CRISC)，主要针对具有IT风险管理以及IS控制设计、实施、监督和维护经验的人员而设计。ISACA在COBIT5中指出，所有的IT风险皆是业务风险。CRI...

CRISC认证，解决信息安全风险、合规、隐私、战略相关问题，是一款全球顶级IT从业资格认证，可以针对金融/银行业的IT Chief Risk Officer(CRO), 或是其它行业(比如：石油、医药、上...

听风者是全球 P2P 网络实时监控系统，系统界面如下图所示。该系统通过监控 P2P 网络，能够快速搜集 BT 种子下载者、种子提供者、种子内容等信息。主要功能有全球种子访问者 IP...

2020年2月24日-28日，网络安全行业盛会RSA Conference将在旧金山拉开帷幕。前不久，RSAC官方宣布了最终入选今年的创新沙盒十强初创公司：AppOmni、BluBracket、Elevate Security...

当下，正是全民抗疫的关键时期。为抗击疫情，国家投入了大量的人力物力。与此同时，网络世界也经历着一场场不见硝烟的惊心较量。不少非法组织在此期间“趁人之危”，对我国频繁发起...

近日，青莲云IOTVD平台安全监测系统发现，有境外黑客组织发文宣称将于2020年2月13日对我国境内视频监控系统实施网络攻击活动。该黑客组织声称已掌握我境内大量摄像头控制权限，并...

概述近日，奇安信病毒响应中心在日常跟踪黑产团伙过程中，发现了一个利用正规监控软件窃取用户信息，甚至监控聊天记录的黑客团伙，由于正规监控软件带有数字签名，杀软一般不会对其进...

背景 印巴冲突历来已久，其归根到底是克什米尔问题，克什米尔争端是指印度和巴基斯坦对查谟和克什米尔地区**纷争而引发的一系列问题，克什米尔争端是英殖民主义在1947年撤出印度...

作者简介：张博，网易高级信息安全工程师。0x00 简介 在入侵检测的过程中，进程创建监控是必不可少的一点，因为攻击者的绝大多数攻击行为都是以进程的方式呈现，所以及时获取到新进程...

0x01 概要 服务的稳定性和安全性是我们平时都要关注的，在服务器可用性达标的前提下，我们还要保证服务的安全性。如何服务本身已经不可能用，安全性也无从谈起了，再安全也不能通过...

Android P ,预计在此平台功能上的体验也较为整洁，从技术上来说可以通过阻止APP在后台运行,从而阻止你手机上APP违规操作，如：通过手机上的相机和麦克风监视你。你会通过盖上你的...