卷卷网安博客

数据湖：它们是什么？为什么您的组织需要一个？

如今企业产生的数据量令人震惊。 然而，缺乏有效策略，大部分信息未被充分利用，数据被孤岛化。 这时，数据湖应运而生——一种强大且灵活的现代数据管理解决方案，能够将原始信息转化为有价值的资产。 如果...

银狐木马技术原理分析与检测技术

一、银狐木马基础概念与演化背景 1.1 银狐木马的定义与历史演进 银狐（Silver Fox）是一种长期活跃于网络攻击领域的高级持续性威胁（APT）木马家族，最早可追溯至2020年中后期，其初始版本主要通过钓鱼邮...

网络安全行业招聘需求与技术能力分析

一、当前网络安全行业招聘需求全景解析 1.1 行业整体人才供需趋势与岗位分布 根据《2024中国网络安全人才发展白皮书》（奇安信与深信服联合发布）及CNCERT 2023–2024年度报告数据，我国网络安全领域的人才...

《认知觉醒》读书笔记

本书的核心主题是​探讨个人成长的内在机制，通过了解大脑运作规律，开启自我改变的原动力​。本次笔记的主要用途是​知识内化与个人提升​，因此，请侧重输出实用观点与行动指南方面的内容。 核心概念解读 三...

《稀缺》读书笔记

1 相关概念解读 稀缺 这不仅是一种资源有限的客观状态，更是一种 “拥有”少于“需要”的主观感受 。这种感受会俘获我们的大脑，占据我们的注意力，从而影响我们的思维方式和决策行为。无论是时间、金钱，还是...

《悉达多》读书笔记

1 相关概念解读 婆罗门 指印度种姓制度中的最高阶层，祭司和学者阶层。悉达多出身于此，象征着与生俱来的智慧、虔诚与崇高的社会地位。他所拥有的一切是世人艳羡的，但这​外在的完满无法解决他内在的困惑...

逆向免杀

转载

ATT &CK 框架实践阅读笔记

什么是MITRE ATT&CK 是一个对抗行为知识库。 imageMITRE ATT&CK MITRE ATT&CK提供了一个复杂框架，介绍了攻击者在攻击过程中使用的190多项技术、400多项子技术，其中包括特定技术和通用技术，以及有关知名...

SIEM-安全信息和事件管理

什么是SIEM？安全信息和事件管理 SIEM是安全信息管理（SIM）和安全事件管理（SEM）的结合体，最初主要服务于大型企业，如今已成为保护各类规模组织免受网络威胁的关键防线。 SIEM核心概念：数字世界的“超...

密码喷射攻击：防范攻击你需要知道的事项

密码喷射攻击是一种网络攻击

密码学中的哈希解释：它的工作原理、算法和实际用途

密码学中的哈希解释：它的工作原理、算法和实际用途 哈希处理获取您的数据（如密码或文件）并将其转换为无法撤消的固定长度代码。这使得攻击者几乎不可能弄清楚原始数据是什么，即使他们窃取了哈希值。 在...