长亭百川云

长亭百川云

技术讨论长亭漏洞情报库IP 威胁情报SLA在线工具
热门产品
雷池 WAF 社区版
IP 威胁情报
网站安全监测
百川漏扫服务
云堡垒机
百川云
技术文档
开发工具
长亭漏洞情报库
网安百科
安全社区
CT STACK 安全社区
雷池社区版
XRAY 扫描工具
长亭科技
长亭科技官网
万众合作伙伴商城
长亭 BBS 论坛
友情链接
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备2024055124号-2
banner

搜索中心

分类

全部

60

产品

20

厂商

18

领域

2

文章

20

关联搜索

零信任

软件定义边界

云安全

微隔离

SDP

文章
“考古”之cs4.2内存特征绕过
零队

简单来讲,就是当cs在profile中设置sleep_mask为true时,Beacon会在进入sleep之前在内存中混淆自身,但是这个操作只会混淆字符串和数据,而负责进行加解密的代码部分不会混淆,且在内存中可以被标记出来

207人阅读

2024-07-13

文章
MySQL蜜罐获取攻击者微信ID
零队

前言 前些日子有人问到我溯源反制方面的问题,我就想到了MySQL任意文件读取这个洞,假设你在内网发现或扫到了

168人阅读

2024-07-13

文章
冰蝎改造之不改动客户端=>内存马
零队

前言看了内存reGeorge之后,觉得很有趣,复现完之后开始想着怎么玩点骚的

167人阅读

2024-07-13

文章
Fofa采集工具-自修改版本
零队

Fofa采集工具-自修改版本

150人阅读

2024-07-13

文章
SharpOSS-利用阿里云OSS实现内网渗透中的快速文件上传
零队

SharpOSS-利用阿里云OSS实现内网渗透中的快速文件上传

168人阅读

2024-07-13

文章
SauronEye-Modify:快速查找目标终端文件并压缩打包上传oss
零队

SauronEye-Modify:快速查找目标终端文件并压缩打包上传oss

161人阅读

2024-07-13

文章
Bypass cobaltstrike beacon config scan
零队

拿起你的IDA跟我一起bypass cobaltstrike beacon config scan吧

169人阅读

2024-07-13

文章
某期间用到的溯源技巧
零队

前几周用到的溯源技巧。

247人阅读

2024-07-13

文章
TailorScan - 自用缝合怪内网扫描器
零队

自用缝合怪内网扫描器,支持端口扫描,识别服务,获取title,扫描多网卡,ms17010扫描,icmp存活探测

231人阅读

2024-07-13

文章
frsocks+protoplex+流量重定向实现端口复用
零队

sunshine师傅提到的端口复用方案,实践并分享一下。

232人阅读

2024-07-13

文章
frp支持域前置与frpc.ini自删除版本
零队

https://github.com/uknowsec/frpModify

177人阅读

2024-07-13

文章
Bypass谷歌发布的165条Cobalt Strike YARA规则
零队

前言近日,谷歌云威胁情报团队开源了一组YARA规则,以帮助防御者标记和识别Cobalt Strike及其版本

235人阅读

2024-07-13

文章
frp改造计划续
零队

通过websocket协议让FRP用上域前置,可以隐藏真实服务ip地址

220人阅读

2024-07-13

文章
鱼叉攻击-炮轰马的制作
零队

本文主要分享钓鱼马的制作思路,也都是尝试,经验不够丰富 。关于邮件投递的问题,后续我们展开来讲。

178人阅读

2024-07-13

文章
OXID_Find:通过OXID解析器获取Windows远程主机上网卡地址
零队

C++OXID_Find 通过OXID解析器获取Windows远程主机上网卡地址

239人阅读

2024-07-13

文章
利用图片隐写术来远程动态加载shellcode
零队

将Shellcode隐写到正常BMP图片中,把字符串拆成字节,写入每个像素的alpha通道中,然后上传到可信任的网站下偏移拼接shellcode进行远程动态加载,能有效地增加了免杀性和隐匿性。

253人阅读

2024-07-13

文章
log4j反序列化漏洞分析
零队

0x00 前言前段时间在看某个cms代码的时候,发现log4j组件版本存在漏洞,并且开启了端口,但web站点

162人阅读

2024-07-13

文章
SharpSQLTools-上传下载文件,xp_cmdshell与sp_oacreate双回显和clr加载程序集
零队

和RcoIl一起写的小工具,可上传下载文件,xp_cmdshell和xp_cmdshell与sp_oacreate双回显和clr加载程序集执行相应操作。

243人阅读

2024-07-13

文章
VMware vCenter漏洞实战利用总结
零队

Vcenter人送外号小域控,Vcenter拿下之后,不单单只是获取一台服务器的权限【因为Vcenter的管理端中必然会有其他的虚拟机存在】,拿下Vcenter的价值不亚于域控的价值。

494人阅读

2024-07-13

文章
SnakeYaml反序列化分析
零队

0x00 前言偶然间看到SnakeYaml的资料感觉挺有意思,发现SnakeYaml也存在反序列化利用的问题

148人阅读

2024-07-13

产品logo
产品
零信任SDP

启明星辰

325

0

启明星辰的零信任SDP产品,基于零信任安全理念,通过软件定义边界技术,实现网络隐身和动态访问控制。产品具备国际国密双算法引擎、融合一体化客户端引擎、持续信任评估和安全可视化展示等功能,适用于远程办公、运维等场景,满足等级保护和密码应用安全性测评要求,有效提升企业网络安全防护能力。

#零信任#SDP#软件定义边界#工控安全#工业安全#EDR#端点检测和响应#终端检测和响应#AD#应用交付#DLP#数据防泄漏#数据泄漏防护#云安全#应用安全#密码#软件定义边界
产品logo
产品
零域 - 微隔离安全平台

青藤云安全

231

0

青藤零域由Agent、计算引擎和控制台组成,支持公有云、私有云、混合云、物理机、虚拟机、容器等各种业务环境,异构环境对用户完全透明。

#微隔离#零信任
产品logo
产品
零洞攻击面风险管理平台

蔷薇灵动

310

0

基于微隔离技术的精细化点到点流量分析与访问控制能力,“零洞”攻击面风险管理平台,能够实现包括资产自动发现、漏洞精准扫描、全面向攻击面发现、风险量化评估、内外攻击面风险自适应缩减等强大的漏洞治理能力。基于业务最小权限与风险量化度量的智能策略编排,“零洞”让全网漏洞治理变得前所未有的简单,只需一次点击,漏洞即刻消失。

#攻击面管理#漏洞管理#零信任#微隔离#风险评估#流量分析
领域
零信任

0

0

零信任(Zero Trust)是一种安全模型,它基于一个核心原则:在验证用户或设备的身份和权限之前,不应该信任任何试图访问网络或应用程序的实体,无论它们是否位于网络边界内或外。零信任模型强调持续的验证和最小权限访问,以减少安全风险和防止未经授权的访问。

产品logo
产品
aTrust零信任访问控制系统aTrust

深信服

323

0

零信任访问控制系统aTrust是深信服基于零信任安全理念推出的一款以“流量身份化”和“动态自适应访问控制”为核心的创新安全产品。业界率先推出主动防御 + 被动防御一体化能力,基于传统 SDP 架构“账号、终端、设备”三道防线,持续增强防线内纵深防护;扩展主动防御能力,创新融合威胁诱捕、安全雷达等技术,形成新一代零信任架构 X-SDP。同时,aTrust作为深信服零信任平台ZTA的核心组成部分,支持对接态势感知、EDR、AC等多种安全设备,安全能力持续成长,助力用户网络安全体系向零信任架构迁移,帮助用户实现流量身份化、权限智能化、访问控制动态化、运维管理极简化的新一代网络安全架构。

#零信任#SDP#软件定义边界
产品logo
产品
UniSDP零信任访问控制系统

联软科技

275

0

联软科技的UniSDP零信任访问控制系统,基于零信任理念,通过控制平面与数据平面分离架构,实现最小权限访问和身份认证,保障企业数据安全。系统支持多种认证方式,动态访问控制,提供终端安全沙箱,实现数据隔离和应用保护,同时具备审计日志和可视化管理功能,为企业信息安全提供全面保障。

#SDP#软件定义边界#零信任#移动安全#身份认证#应用安全#沙箱#业务安全#数据加密#单点登录#软件定义边界
产品logo
产品
UniSAG零信任智能API网关

联软科技

236

0

联软科技的UniSAG零信任智能API网关是一款企业级应用服务能力开放平台,提供API全生命周期管理,实现API服务的统一托管、认证、鉴权,构建API安全防护屏障,助力企业数字化变革,优化业务协同效率。

#零信任#API安全#流量分析
产品logo
产品
亿格云零信任安全访问

亿格云

270

0

采用“持续认证、永不信任”的零信任理念保护您的资产,为用户提供更快、更安全的访问体验。

#零信任#SASE#安全访问服务边缘
厂商logo
厂商
亿格云

323

0

亿格云基于零信任概念与SASE架构发布办公安全一体化产品——云枢,颠覆传统的安全产品架构。实现安全上云,为企业用户带来更高效、简单、安全的办公服务。

产品logo
产品
指掌易SDP

指掌易

329

0

指掌易SDP是一个基于“零信任”理念的安全接入网关,提供SPA单包授权、最小授权原则、持续信任评估等技术,将企业业务应用从互联网上“隐身”,避免被扫描和攻击,保证业务访问的安全性。

#零信任#SDP#软件定义边界#VPN#虚拟私人网络#虚拟专用网#SaaS#密码#软件定义边界
厂商logo
厂商
芯盾时代

206

0

芯盾时代是领先的零信任业务安全产品方案提供商,是率先提出“以人为核心的业务安全”理念的公司。

厂商logo
厂商
珞安科技

223

0

北京珞安科技有限责任公司以零信任理念和体系化思想为指导,自主研发了“实战化、易部署、易维护”工控网络安全产品体系。

产品logo
产品
UniEMM企业移动安全管理平台

联软科技

360

0

联软科技的UniEMM企业移动安全管理平台,采用零信任安全架构,提供端到端的移动安全解决方案。平台集成了身份识别、安全传输、应用管理、数据防泄密等功能,支持金融、政府、医疗等行业的移动办公和数字化转型,确保企业数据安全和合规性。

#零信任#移动安全#安全开发#态势感知#沙箱#业务安全#密码#安全网关#等保#单点登录
产品logo
产品
UniMEM企业移动邮件管理

联软科技

241

0

UniMEM企业移动邮件管理系统,由联软科技研发,集成零信任技术,无需开放邮件服务器端口即可安全访问。具备智能标记、日程管理、实时通知等功能,确保数据安全与高效办公。

#邮件安全#零信任#移动安全
厂商logo
厂商
Authing

240

1

Authing是统一身份认证IDaaS身份云服务提供商,基于零信任安全体系实现身份认证管理,以及IAM,统一身份管理,统一身份认证,权限管理,双因素认证,权限管理系统,身份管理,访问控制,单点登录软件,身份安全。为企业和开发者提供一站式身份安全解决方案,Authing是OKTA,Auth0中国版

厂商logo
厂商
盈高科技

213

0

盈高科技的安全产品涉及网络准入控制、零信任访问控制、终端安全管理、数据安全摆渡、视频网安全管理、IP资源管理等多个领域,涵盖企业、能源、电力、医疗等多个行业,已

产品logo
产品
奇安信Q-SASE服务平台

奇安信

227

0

奇安信Q-SASE服务平台,基于Gartner SASE理念,融合网络与安全服务,为政企客户提供全栈安全即服务的解决方案。该平台通过安全防护和 零信任体系协同,实现轻量级投入下的互联网访问、内网应用及移动办公的标准化安全事件处置与响应,支持数字化转型,保障业务连续性。

#SASE#安全访问服务边缘#零信任#云安全
厂商logo
厂商
浪潮云

192

0

浪潮云致力于成为高品质云服务提供商,为客户提供云网边端融合、云数智融合、建管运融合的全栈云服务,构建零信任的云数安全体系,打造新一代混合云。

产品logo
产品
信磐 AISIAM 系统

亚信安全

226

0

信磐 AISIAM 系统采用微服务架构且成熟先进的技术体系构建,面向身份管理运营视角,提供面向内外部用户的身份管理、认证鉴权、访问控制、权限管理与日志审计等丰富功能,可纳管企业应用、设备、终端、网络、API等资源,并实现人到资源、资源到资源的一体化单点登录的访问,解决身份数据分散、跨系统身份互信互认与用户体验不佳等问题,保障企业的应用信息安全。并且预置零信任身份安全能力,助力企业零信任安全落地。打通运维场景下的资源访问安全管控,实现业务运维一体化身份安全管理。

#身份认证#零信任#日志审计#AI#人工智能#IAM#身份认证#身份识别与访问管理
厂商logo
厂商
易安联

245

0

国家级专精特新小巨人企业——江苏易安联网络技术有限公司是专业从事网络信息安全产品研发与销售的高新技术企业,是国内领先的“零信任”安全产品及解决方案提供商,公司总部位于南京,在北京、深圳、珠海、杭州、成都、合肥、济南、西安等地设立分支机构,公司致力于成为国内零信任安全领导者!

厂商logo
厂商
通付盾

195

0

通付盾创立于2011年,为电网、电信、银行等行业用户,提供“以数据为中心”、“云链一体”、“零信任、零知识、零代码”的企业级AI Agent信任系统服务。

厂商logo
厂商
指掌易

282

0

北京指掌易科技有限公司,专注于移动业务安全包括移动办公安全和移动应用安全,同时指掌易遵循以零信任安全理念构建的自适应访问控制的零信任安全架构的零信任解决方案,为各行业用户打造一站式移动业务安全赋能平台,助力用户安全、高效、合规开展业务。

产品logo
产品
天融信下一代防火墙

天融信

304

0

天融信下一代防火墙系统,融入了AI驱动一体化智能检测引擎,并集入侵防御、WAF、僵木蠕、URL过滤、DDoS防护、HTTPS流量检测、高级威胁防护、异常行为分析、DLP、威胁情报等多个安全模块于一身,联动云管端多个网元,最终为用户提供融入AI单点防御、多元智慧协同、云检测赋能的智能、主动、安全“零”死角的综合防护方案。

#防火墙#NGFW#下一代墙#下一代防火墙
产品logo
产品
智铠终端安全管理系统

山石网科

287

0

山石智铠统一终端安全管理系统,以“全面、统一”安全管理为目标,提供资产梳理、病毒查杀、实时防护、基线检查、漏洞补丁、外设管控、行为分析、流量可视、威胁处置、全网追踪等功能,实现对已知和未知威胁的全面管理。此外,山石智铠基于“零信任”概念设计的微隔离功能,可基于流量模型自动生成微隔离策略,实现最小颗粒度的访问权限管理,构建可信任的终端网络环境。

#微隔离#防病毒#杀毒#杀毒软件#病毒查杀#AV#反病毒#EDR#端点检测和响应#终端检测和响应#病毒查杀#零信任
产品logo
产品
UnilPS入侵攻击检测防护系统

联软科技

226

0

联软科技的UnilPS入侵攻击检测防护系统提供一站式安全防护,通过识别恶意流量特征,清洗过滤后返回安全流量,保障业务和数据安全。具备防护规则引擎、敏感信息保护、平台运营安全、封禁管理等功能,支持零信任安全架构,具有一体化解决方案、灵活部署和强大可扩展性等优势,适用于金融、医疗、政府等多个行业场景。

#IPS#入侵防御系统#零信任#日志审计#态势感知#入侵检测
领域
SDP

0

0

SDP(Software Defined Perimeter,软件定义边界)是一种基于零信任(Zero Trust)理念的网络安全技术架构。SDP由国际云安全联盟CSA(Cloud Security Alliance)于2013年提出,旨在应对传统网络安全模型无法适应不断变化的网络威胁和新兴技术挑战的问题。

厂商logo
厂商
蔷薇灵动

261

0

蔷薇灵动成立于2017年,主要专注于网络安全领域微隔离技术的前沿探索与研究,凭借专业的产品与服务为数据中心用户提供东西向(内部)流量解决方案

厂商logo
厂商
IBM

211

0

IBM 是全球领先的网络安全解决方案提供商,致力于帮助企业、政府和个人保护其数字资产免受不断演变的网络威胁。

产品logo
产品
信舱云原生安全平台

亚信安全

349

0

信舱云原生安全平台是基于CNAPP理念设计的容器全生命周期安全产品。通过在镜像构建前、镜像入仓库后、容器运行时、容器运行环境引入了漏洞风险扫描和入侵威胁检测,以及可视化和管控容器粒度的网络访问关系。帮助用户有效的保障云原生安全以及便捷的掌握整体安全态势。

#CNAPP#云原生应用程序保护#云安全#云原生安全#容器安全#零信任#应用安全#AI#人工智能#态势感知#DevSecOps#开发安全#安全开发#微隔离#漏洞扫描#主机安全#资产管理#资产探测#资产清点#资产盘点#资产发现#资产梳理#主机入侵检测#运行时应用自我保护#入侵检测
产品logo
产品
RaySAS 数据库安全审计系统

远江盛邦

227

0

数据库安全审计系统(RaySAS)通过旁路审计镜像流量+探针采集的方式,记录网络中对数据库的访问行为。

#数据库审计#安全审计#数据库安全
厂商logo
厂商
联软科技

262

0

联软科技创立于2004年,拥有1000多名员工,专注于企业级网络安全市场,聚焦防勒索(入侵)、防泄密、数字化安全新基建三大核心赛道全速向前

厂商logo
厂商
长扬科技

199

0

长扬科技(北京)股份有限公司是一家国资监管下、市场化运作,专注于工业互联网安全、工控网络安 全和“工业互联网+安全生产”的国家高新技术企业,国有资本占股近50%

产品logo
产品
深信服全网行为管理

深信服

481

0

深信服全网行为管理AC

#上网行为管理#数据防泄漏#杀毒
产品logo
产品
深信服云安全访问服务

深信服

255

0

深信服云安全访问服务

#SASE#安全访问服务边缘#云安全#CASB#云访问安全代理#零信任
产品logo
产品
蜂巢 - 云原生安全平

青藤云安全

237

1

由青藤自主研发,能够很好集成到云原生复杂多变的环境中,如PaaS云平台、OpenShift、Kubernetes、Jenkins、Harbor、JFrog等等。通过提供覆盖容器全生命周期的一站式容器安全解决方案,青藤蜂巢可实现容器安全预测、防御、检测和响应的安全闭环。

#云原生应用程序保护#容器安全#云安全#云原生安全
厂商logo
厂商
奇安信

851

1

奇安信集团是中国网络安全市场的领军企业,专注于提供新一代网络安全产品和服务。公司以数据驱动安全为核心,建立了全面协同防御体系,涵盖多个领域的安全产品和解决方案。

厂商logo
厂商
安全狗

455

0

安全狗成立于2013年,致力于提供云安全领域相关产品、服务及解决方案,是国内最早引入云工作负载安全(CWPP)概念,并成功构建相应产品线的专业云安全厂商

厂商logo
厂商
青藤云安全

415

0

作为中国云安全整体解决方案领军者,青藤聚焦于关键信息基础设施领域的云安全建设,坚持“技术创新,科技报国”的初心,为数字中国、网络强国事业发展做贡献。

厂商logo
厂商
竹云科技

349

0

专注于数字身份管理与访问控制领域的基础中间件软件以及云应用安全的科技企业

厂商logo
厂商
保旺达

271

0

公司以“创造更安全的数字未来"为使命,基于自主创新技术做精做深全系数据安全产品。