HVV2026-"

admin 2026-10-23 16:23:34 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式
HVV2026-" 网络安全文章

HVV2026-"

本文针对HVV2026场景下HTTPS环境无流量解密条件时的内存马排查方法。核心思路是确定TLS终止点,将观测点置于TLS之后,通过访问行为、文件变化和JVM运行时三条证据线收集信息,并在SIEM中关联分析。文章通过实验展示了从流量异常如POSTfavicon.ico发现可疑行为,并利用Arthas等工具对JVM进行组件枚举和类分析以确认内存马。关键发现包括伪装注册名的Filter和异常类加载组合。可操作建议是优先确定TLS终止点,再按证据线逐步排查,并注意证据收集的完整性和准确性。
【船舶网络安全系列】一文读懂中国船级社船舶网络安全指南(六)" 网络安全文章

【船舶网络安全系列】一文读懂中国船级社船舶网络安全指南(六)"

该文档为中国船级社船舶网络安全指南第六部分,详细阐述了产品网络安全检验与评估流程,包括图纸资料提交要求、安全能力验证方法、测试项目与用例、测试工具及网络连接测试等核心内容。文档提供了具体的测试方法如身份绕过、权限提升测试,并明确了高风险漏洞的缓解措施举证要求,具有较强可操作性。
数据泄露情报2026.7.11-1.5T美国移民律师所数据泄露,有SSN和护照照片,外贸开店的人有福了" 网络安全文章

数据泄露情报2026.7.11-1.5T美国移民律师所数据泄露,有SSN和护照照片,外贸开店的人有福了"

2026年7月11日发布的数据泄露情报显示,美国移民律师事务所LawOfficesUS、俄罗斯民宿平台azur.ru及医疗EDI清算所Infinedi发生重大数据泄露,涉及1.5TB客户移民档案、员工财务数据及医疗账单信息,包含护照、SSN、银行流水等高度敏感信息。情报指出这些数据可用于店铺注册、人脸识别绕过及B2B获客,但需警惕其非法用途。
评论:0   参与:  0