粉丝服务

财经 第10503页

全量开放丨阿里云守护您的办公安全

数字化经济时代下，办公已不再受地域、设备、时间的限制，企业随时面临突发性居家办公。随之而来，是公网端口开放、网络连接不稳、敏感数据泄漏等等问题。为了帮助企业一键平滑过

重磅发布：云防火墙企业级方案2.0新升级

企业上云后，网络架构发生本质改变，尤其随着数字业务越来越多元，东西南北向流量愈发复杂，如何以更简单、更自动化的方式在云上构建一道可以跟随业务灵活弹性变动的安全防线，是必须

新年话安全（速领2023限定红包封面）

·文末有惊喜！领取限定版阿里云安全2023新春红包封面。数量有限，先到先得！····················究竟什么是安全？1000个人心中有1000种定义是责任、是义务，也

基于AD Event日志检测NTDS凭据转储攻击

01、简介在域环境里，域内用户hash存储在域控制器(ntds.dit)中的数据库文件中，ntds.dit文件是无法直接被复制的。在这种情况下，我们一般可以利用卷影复制服务(VSS)来实现ntds.di

基于AD Event日志监测域内信息探测行为

01、简介当攻击者获得内网某台域内服务器的权限，就会以此为起始攻击点，尽可能地去收集域的信息，以获取域控权限作为内网的终极目标。例如，攻击者会在内网中收集域管理员用户列表

基于AD Event日志检测LSASS凭证窃取攻击

01、简介简单介绍一下，LSASS（本地安全机构子系统服务）在本地或域中登录Windows时，用户生成的各种凭证将会存储在LSASS进程的内存中，以便用户不必每次访问系统时重新登录。攻击者

基于AD Event日志识别黄金票据攻击

01、简介黄金票据(Golden Ticket)是基于Kerberos认证的一种攻击方式，常用来做域控权限维持。当攻击者获取到域内krbtgt帐户的SID和HASH，就可以随意伪造域内管理员用户，再加上域

基于AD Event日志实时检测DSRM后门

01、简介每个域控制器都有一个目录还原模式（DSRM）帐户，它的密码是在安装域控时设置的，实际上它对应的就是sam文件里的本地管理员“administrator”，基本很少会被重置，因此有着极强

基于AD Event日志识别Skeleton Key后门

01、简介Skeleton Key(万能密码)，是一种可以对域内权限进行持久化的操作手法，通过将Skeleton Key注入到lsass进程，无需重启域控即可生效，而且能够在不影响当前域用户正常登录的

基于AD Event日志识别SID History后门

01、简介每个用户都有一个关联的安全标识符（SID），SID History的作用是在域迁移过程中保持域用户的访问权限，即如果迁移后用户的SID改变了，系统会将其原来的SID添加到迁移后用户的

基于AD Event日志监测AdminSDHolder

01、简介AdminSDHolder是一个特殊的AD容器，通常作为某些特权组成员的对象的安全模板。Active Directory将采用AdminSDHolder对象的ACL并定期将其应用于所有受保护的AD账户和

基于AD Event日志监测域委派后门

01、简介域委派是指将域内用户的权限委派给服务账号，使得服务账号能以用户权限开展域内活动。攻击者在获取到域控权限后，可以利用约束委派或者基于资源的约束委派实现后门，以实

2023 Todo List

2023年，如约而至。回到老家过年，看着许多熟悉的人、熟悉的房子，总感觉一切都好像在昨天。内心难得平静，终于可以停下脚步，去复盘一下自己这一年的经历，收拾一下心情，重新出发。从这

本栏目精选

热门推荐

频道导航

科技娱乐汽车体育财经旅游育儿历史美食军事国际情感