搜索中心

产品

T-Sec 安全托管服务

腾讯云

521

0

依托云原生优势，腾讯云安全托管服务（MSS）利用自动化编排技术与安全大数据分析能力，结合腾讯云用户最佳安全实践，为用户提供集监控、分析、处置、响应等于一体的高效安全运营托管服务，帮助用户解决云安全运营过程中资源、经验不足等各类问题，保障用户业务安全，实现降本增效。

揭露了域名在大型Web托管提供商和域名注册商中存在的认证漏洞，导致超过百万个域名容易遭受网络犯罪分子的攻击；一种利用NTFS streams进行提权的新技术

8月│月报 谛听工控安全月报上线了，工信部的最新政策，8月发生的多起工控安全事件，谛听团队收集的最新攻击教据......更多安全资讯，请关注“谛听ditecting",每月更新!

生成式AI云端部署中的隐私保护

【供应链安全】Bootcss CDN 疑似被投毒

终端太难了

预览

预览

预览

预览

172人阅读

2024-08-09

soc的独特优势在于它有一个最强大脑，它利用多只眼睛汇聚过来的信息，借助自己的平台能力来进行更高级的威胁分析，从而使得它信息更全面、更准确、更能全链路追随威胁及风险。

Brother标签打印机中的漏洞；机器码去优化器；MomentJS路径遍历漏洞

TP-Link Omada系统中多个漏洞；MOVEit Transfer文件传输软件的严重漏洞；JpGraph Professional Version存在Pre-Authenticated Remote Code Execution漏洞

Linux内核TIPC网络堆栈的漏洞；BPF Runtime Fuzzer；OpenSSH服务器在基于glibc的Linux系统中的远程代码执行漏洞

为了强化和推进大模型在安全垂直领域的表现，腾讯安全科恩实验室构建了SecCorpus安全领域大模型数据清洗套件及相应的安全语料数据集。

美国电信公司（AT&T）称发生了大规模数据泄露事件，威胁者从该公司账户的在线数据库中窃取了约 1.09 亿用户（几乎是其所有移动用户）的通话记录。

预览

预览

189人阅读

2024-07-18

3月│月报 谛听工控安全月报上线了，工信部的最新政策，3月发生的多起工控安全事件，谛听团队收集的最新攻击教据......更多安全资讯，请关注“谛听ditecting",每月更新!

安全资讯导视 • Crowdstrike更新导致全球近千万台Windows蓝屏死机• 重大事故！

随着Web应用攻击手段变得复杂，基于请求特征的防护手段，已经不能满足企业安全防护需求。在2012年的时候，Gartner引入了“Runtime application self-protection”一词，简称为RASP。

10月│月报 谛听工控安全月报上线了，工信部的最新政策，10月发生的多起工控安全事件，谛听团队收集的最新攻击教据......更多安全资讯，请关注“谛听ditecting",每月更新!

为了方便广大研究人员及时跟进该领域的最新研究进展，促进该领域学者的相互交流，我们对国内外软件安全领域的代表性科研团队及其主要研究方向进行了总结，形成了本调研报告。

近两年的案例之一

关基的AI安全

美国关基保护体制的重大变化

让我们跟随团队成员凝师傅的脚步，深入学习Syscall免杀的高阶对抗，从系统底层角度看Syscall整体调用链，从而更深的踏入免杀的大门~

产品

全悉 T-ANSWER

长亭科技

763

1

全悉（T-ANSWER）高级威胁分析预警系统是一款聚焦网络流量检测的新一代全流量威胁检测与响应平台，可为用户安全防御构建流量检测、狩猎、溯源、响应的全流程体系，快速有效应对蔓延升级的各类网络威胁及风险挑战。

产品

天清汉马下一代防火墙

启明星辰

362

0

启明星辰的天清汉马T系列下一代防火墙，搭载VSOS操作系统，采用多核并行化处理等先进技术，实现高速、低时延的多重安全防护。具备七元组访问控制、会话控制、应用行为控制和流量控制等功能，支持策略管理和硬件维保服务，为企业提供全面网络安全解决方案。

产品

等保一体机

爱加密

227

0

爱加密的等保一体机是一款遵循国家标准GB/T 22239的自动化信息系统安全等级保护解决方案。它集成自查评估与整改加固功能，为二至四级等保系统提供一站式合规服务，覆盖物理、网络、主机、应用和数据安全，提升安全运维效率，并支持定制化安全服务。

产品

签名验签服务器

启明星辰

267

0

启明星辰的签名验签服务器是一款集密钥存储、高速密码运算和证书管理于一体的安全产品。它支持身份验证、交易凭证检验，具备防抵赖功能，并提供API服务接口，符合国家密码管理局规范，适用于多种验证策略，保障业务系统的安全性和可靠性。

产品

rad

长亭科技

396

0

一款专为安全扫描而生的浏览器爬虫

产品

安恒安全咨询服务

安恒信息

279

0

代码审计安全服务

产品

密钥管理系统

启明星辰

283

0

启明星辰密钥管理系统提供全面的密钥生命周期管理，包括生成、注入、导出、备份、恢复、归档、更新和销毁，确保业务系统密钥安全，支持国密算法，实现密钥规范化使用和多版本管理，满足安全性与合规性要求。

产品

RayADS 异常流量清洗与抗拒绝服务系统

远江盛邦

232

0

异常流量清洗与抗拒绝服务系统（RayADS）是盛邦安全针对分布式拒绝服务攻击（DDoS）推出的专项防护产品。

产品

服务器密码机

启明星辰

266

0

启明星辰服务器密码机是一款提供数据加密、签名验证和完整性保护的高效安全产品。它具备先进的密钥管理功能，支持密钥生命周期管理，确保数据安全。产品符合国家密码管理局规范，采用物理噪声源芯片生成真随机数，保障密钥管理安全。适用于多种业务系统，通过SDK套件实现数据保护操作。

产品

APP隐私合规评估服务

梆梆安全

305

0

梆梆安全提供专业的APP隐私合规评估服务，依据国家法规和标准，如《个人信息安全规范》和《认定方法》，对APP进行个人信息保护和信息安全技术的全面评估，确保满足监管要求，保护用户隐私安全。

产品

xpoc

长亭科技

1.2k

0

为供应链漏洞扫描设计的快速应急响应工具

产品

Prowler

286

0

Prowler是一款开源云安全工具，用于评估、审核和增强AWS、GCP和Azure的安全性。它还配备了事件响应、持续监控、强化和取证准备。

预览

预览

预览

预览

产品

BunkerWeb

1.9k

0

基于 Nginx 的开源 WAF，让 Web 服务自带安全能力

预览

预览

预览

产品

CyberChef

286

0

CyberChef 是一款简单直观的 Web 应用，可在 Web 浏览器中执行各种「网络」操作。这些操作包括 XOR 和 Base64 等简单编码、AES、DES 和 Blowfish 等更复杂的加密、创建二进制和十六进制转储、压缩和解压缩数据、计算哈希值和校验和、IPv6 和 X.509 解析、更改字符编码等等。

产品

nuclei

718

0

基于简单 YAML DSL 的快速且可定制的漏洞扫描程序。

预览

预览

产品

Teleport

833

0

Teleport是一款简单易用的开源堡垒机系统，具有小巧、易用的特点，支持 RDP/SSH/SFTP/Telnet 协议的远程连接和审计管理。

预览

预览

产品

authelia

300

0

适用于 Web 应用的单点登录多因素门户

预览

预览

预览

产品

AppInfoScanner

246

0

一款适用于以HW行动/红队/渗透测试团队为场景的移动端信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出。

产品

fscan

336

0

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

预览

预览

预览

预览