版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
TryHackMe-SOC-Section3：核心SoC解决方案(2)
网络安全文章
TryHackMe-SOC-Section3：核心SoC解决方案(2)
文章总结： 文档解析了SOC核心工具Splunk与ELKStack的组件架构及日志分析语法。重点阐述了SOAR平台通过编排、自动化和响应机制解决告警疲劳与工具孤
网络安全文章
TryHackMe-SOC-Section3：核心SoC解决方案(1)
文章总结： 文档介绍SOC核心EDR与SIEM工具。EDR监控端点并提供可见性，利用行为分析与机器学习检测威胁，支持隔离与远程响应。SIEM集中收集多源日志，通
网络安全文章
LAPSUS$黑客组织相关攻击活动跟踪分析
文章总结： 本文分析了全球APT威胁现状及LAPSUS$黑客组织的攻击活动。该组织针对政府及英伟达、三星等巨头企业，主要通过部署恶意软件、购买凭证、搜索公开凭据
网络安全文章
用友NCCloudIMetaWebService4BqCloudSQL注入漏洞
文章总结： 用友NCCloudIMetaWebService4BqCloud接口存在SQL注入漏洞，攻击者可利用xp_cmdshell执行任意命令控制服务器。该
评论