在网络安全领域，主动扫描技术一直是黑客和攻击者所使用的重要手段之一。其中，“扫描
IP 块”
是主动扫描的关键子技术之一，本文将进一步探讨这一技术及其相关内容。
主动扫描技术概述
主动扫描技术是指攻击者采取主动行动，通过特定方法扫描目标网络以获取有关目标系统、服务和配置的信息。这种行为通常是在侦察阶段进行的，攻击者通过收集足够的信息来制定后续攻击计划。在主动扫描技术中，“扫描
IP 块” 是一个重要的子技术之一。
扫描 IP 块：揭示网络风貌
“扫描 IP 块” 的核心目标是探测受害者的公共 IP
地址块，从中获取关键信息用于定位和攻击。由于公共 IP
地址可以按照块或连续地址分配给不同组织，攻击者可以通过扫描这些 IP
块来了解哪些地址正在活跃使用，以及与分配这些地址的主机相关的详细信息。
这种扫描的程度可以从简单的 ping（ICMP
请求和响应）到更为深入的探测，后者可能通过获取服务器横幅或其他网络特征来揭示主机上的软件和版本信息。这些扫描获得的信息可以揭示其他侦察机会，如搜索开放的网站或域，寻找开放的技术数据库，建立操作资源，甚至进行初始访问等。
缓解措施和检测
尽管“扫描 ...
ICS Matrix（Industrial Control Systems
Matrix）是一种广泛用于评估和提升工业控制系统（ICS）安全性的框架。在现代社会中，工业控制系统在能源、制造业、基础设施等关键领域发挥着至关重要的作用。然而，随着数字化和互联的发展，ICS
系统也面临着越来越多的网络安全挑战。为了应对这些挑战，ICS Matrix
被引入，为组织提供了一种系统性的方法来评估、规划和提高其 ICS 安全性。
ICS Matrix
框架的核心目标是帮助组织全面了解其工业控制系统的安全状态，并为其提供有针对性的改进措施。这个框架通常包括一系列的控制目标和安全措施，这些目标和措施涵盖了
ICS
系统中的各个方面，如网络架构、访问控制、设备安全和应急响应等。通过对这些目标和措施进行评估，组织可以确定其
ICS 系统中的安全漏洞和薄弱点，从而采取相应的防护措施。 在 ICS Matrix
中，每个控制目标通常与特定的 ICS
安全原则相关联，例如认证、授权、完整性保护等。通过细致的评估，组织可以获得关于其
ICS
系统安全性的深入洞察。这种洞察有助于组织识别潜在的威胁，预测可能的风险 ...
什么是网络杀伤链？
网络杀伤链（CKC）是洛克希德·马丁公司计算机安全事件响应团队（CSIRT）开发的经典网络安全模型。该模型的目的是更好地了解执行攻击所需的阶段，并帮助安全团队在每个阶段阻止攻击。
CKC
模型描述了外部攻击者试图访问安全边界内的数据或资产的攻击。攻击者执行侦察、入侵安全边界、利用漏洞、获取和升级权限、横向移动以访问更有价值的目标、试图混淆他们的活动，最后从组织中窃取数据。
网络杀伤链模型主要描述高级持续威胁（APT），即复杂的恶意行为者针对特定公司发起有组织的攻击活动。
网络杀伤链模型主要描述高级持续威胁（APT），即复杂的恶意行为者针对特定公司发起有组织的攻击活动。
**网络杀伤链的 8 个阶段 **
下面，我们根据洛克希德·马丁公司 CIRT
CKC模型简要解释攻击的各个阶段。对于每个阶段，您都会看到取自MITRE
ATT&CK框架的攻击简短列表，该框架是基于现实世界观察的对手战术和技术的全球可访问知识库。
1. 侦察
在侦察阶段，攻击者收集有关目标组织的信息。他们可以使用自动扫描仪来查找可能被渗透的漏洞和弱点。攻击者将尝试识别和调查现有的安全系统，例 ...
在当今数字化时代，网络安全已成为各个组织和企业不可忽视的重要议题。网络攻击日益复杂和隐蔽，攻击者采用精心策划的方式来窃取信息、破坏系统以及实施其他恶意行为。为了更好地理解这些攻击的本质和流程，“Kill
Chain”（杀伤链）的概念应运而生。本文将深入探讨 Kill Chain
的各个阶段，以及如何通过了解这一过程来加强网络安全防御。 Kill Chain 的阶段 “Kill
Chain“是一个由军事领域引入到网络安全的概念，用于描述网络攻击的多个阶段和步骤。以下是
Kill Chain 的主要阶段：
侦察（Reconnaissance）：攻击者在此阶段收集关于目标的信息，包括域名、IP
地址、员工名单等。这些信息有助于攻击者更好地了解目标，为后续攻击做准备。
入侵（Weaponization）：在这个阶段，攻击者将恶意软件嵌入文件、文档或链接中，以制作出感染目标系统的“武器“。这些恶意载荷可以是病毒、木马或恶意代码。
交付（Delivery）：攻击者通过电子邮件、社交媒体、恶意广告等方式将恶意文件或链接交付给目标。受害者打开或点击这些文件或链接，从而启动攻击。
利用（Exploi ...
导言
在当今数字化时代，网络安全已经成为各个组织和企业必须面对的重要挑战。恶意攻击者不断寻找新的方法来渗透网络、窃取敏感信息，并造成严重的损害。为了更好地理解这些威胁，MITRE
公司开发了一种名为 ATT&CK（Adversarial Tactics, Techniques, and
Common
Knowledge）的框架，这一框架为网络安全专业人员提供了一个强大的工具，用于描述、分类和应对各种网络攻击和防御技术。
ATT&CK 框架的背景 ATT&CK
框架最早由 MITRE 公司在 2013
年推出，其目标是帮助安全专业人员更好地理解攻击者的行为，从而改进网络防御策略。ATT&CK
框架的核心是一个由多个矩阵组成的知识库，这些矩阵描述了攻击者在实施网络攻击时可能采用的不同战术和技术。
ATT&CK 框架的组成 ATT&CK
框架由多个矩阵组成，每个矩阵都集中于特定的平台或环境。例如，有一个针对企业网络的矩阵，还有一个专注于移动设备的矩阵。每个矩阵都被分为战术和技术两个部分。
战术（Tactics）：战术描述了攻击者的目标和意图 ...
随着数字化浪潮的推动，软件应用正深刻地改变着我们的工作、生活和社交方式。然而，这种便利的背后却隐藏着越来越严峻的网络安全挑战。黑客和攻击者利用应用程序的薄弱环节，试图获取敏感信息、制造混乱甚至瘫痪关键系统。为了应对这些潜在威胁，动态应用程序安全测试（DAST）迅速崭露头角。本文将深入剖析
DAST 的核心原则和作用，探讨它在应用安全保护中的关键地位。
什么是 DAST？ 动态应用程序安全测试，简称
DAST，是一种用于检测应用程序运行时安全漏洞和弱点的安全测试方法。与静态应用程序安全测试（SAST）不同，DAST
关注的是应用程序在实际运行时的行为。它通过模拟真实的网络攻击，发送请求到目标应用程序并分析响应，从而发现潜在的安全问题，如跨站脚本（XSS）、SQL
注入等。 DAST 的工作原理与优势 DAST
的工作原理基于模拟实际的攻击情景，通过发送不同类型的请求并分析响应，识别潜在的安全问题。以下是
DAST 的一些优势：
模拟真实攻击： DAST
能够模拟实际的网络攻击，发现实际运行时可能出现的问题，从而更贴近真实世界的安全威胁。
弥补运行时问题： 由于 DAST
是在应用程序运 ...
SAST 与 DAST
如果说 SAST 是白盒测试，那么 DAST 就是黑盒测试方法。DAST
在运行时测试应用程序，并稍后在 CI 管道中应用。DAST
是防止回归的好方法，并且与 SAST 不同，它不是特定于编程语言的。
模糊测试是一种 DAST
方法，它会迫使应用程序导致意外行为、崩溃或资源泄漏。这使得开发人员能够全面了解应用程序的行为和漏洞。
无论开发人员如何遵循最新的安全编码指南，无论他们的意图如何完美，一些生产代码几乎总是会包含至少一个安全问题。开发人员也是人，当面临着试图平衡大量且不断增长的潜在软件漏洞和加快发布周期的压力时，必须做出一些让步。
与软件开发的大多数其他领域一样，解决方案是使用测试自动化来查找源代码和整体应用程序安全性中的弱点，不良行为者将不可避免地发现并利用这些弱点。
本文着眼于静态应用程序安全测试 (SAST)和动态安全测试 (DAST)
、这些应用程序安全测试方法背后的基本思想及其优缺点。它还探讨了如何利用
SAST 和 DAST 并将两者结合起来发布安全软件并生成真正安全的应用程序。
什么是 SAST？
静态应用程序安全测试（SAST）是一种白盒测 ...
随着数字化时代的不断发展，软件应用在我们日常生活中扮演着越来越重要的角色。然而，随之而来的是安全风险的增加，恶意攻击者不断利用应用程序中的漏洞进行攻击。为了捍卫应用程序的安全，静态应用程序安全测试（SAST）应运而生。本文将深入探讨
SAST 的核心原理，以及它在增强应用安全方面的独特能力。 SAST
是什么？ 静态应用程序安全测试，简称
SAST，是一种用于检测应用程序源代码或者二进制代码中的安全漏洞和代码缺陷的安全测试方法。与动态应用程序安全测试（DAST）不同，SAST
在无需运行应用程序的情况下，即可识别潜在问题，因此被称为“静态”测试。
SAST 的工作原理与优势 SAST
的工作原理基于对代码的静态分析，通过检查源代码中的漏洞和安全问题，从而提前发现潜在的威胁。以下是
SAST 的一些优势：
早期发现问题： SAST
能够在代码编写阶段就发现问题，从而避免将潜在漏洞随代码推向生产环境。
全面分析： SAST
能够分析代码中的所有路径和代码分支，识别潜在的漏洞和缺陷，包括一些常见的安全问题，如代码注入、跨站脚本（XSS）等。
减少安全风险： 通过提前检测和修复代码中的问题， ...
网络世界日新月异，而随之而来的网络安全挑战也变得前所未有地严峻。在这个数字化浪潮中，随着越来越多的业务和交流转移到在线平台上，我们的网络应用程序面临着日益复杂和多样化的威胁。恶意攻击者总是在寻找机会，试图侵入网络应用程序，窃取敏感信息或者制造混乱。为了应对这一威胁，“Web
Application Firewall”（WAF）应运而生。本文将深入探讨 WAF
的重要性，以及它在保护网络应用程序方面的关键作用。 Web
Application Firewall 是什么？ WAF，全称为“Web Application
Firewall“，是一种网络安全工具，专门设计用于保护网络应用程序免受各种网络攻击的影响。与传统的防火墙不同，WAF
位于应用层，可以深入分析 HTTP 和 HTTPS
请求的内容，从而能够更准确地检测和拦截潜在的恶意流量。 WAF
的作用与功能
攻击保护： WAF
的核心功能是检测和阻止各种网络攻击，如 SQL
注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）等。它通过事先定义的规则和策略，识别并阻止恶意的网络流量，从而保护应用程序免受漏洞利用和恶意活动的影响。 ...
当今数字化时代，数据的安全性和隐私保护变得尤为重要。在这个背景下，“IAM“这个术语频繁出现在关于网络和系统安全的讨论中。那么，IAM
究竟是什么意思呢？让我们一起来了解一下。 IAM，全称为“Identity and Access
Management”，即“身份和访问管理“。它是一种安全性的框架和流程，用于有效地管理一个组织内部的用户、角色、权限以及资源之间的复杂关系，以确保只有经过授权的用户能够访问特定的资源和信息。
1. 身份 (Identity) 在 IAM
中，身份指的是系统中的一个实体，可以是用户、应用程序、设备等。每个身份都被赋予一个唯一的标识符，以便系统可以识别和区分不同的实体。
2. 访问 (Access)
访问是指用户或实体可以执行的操作，例如读取、写入、删除等。IAM
的目标之一就是确保只有经过授权的用户能够执行特定的操作，从而减少潜在的安全威胁。
3. 权限 (Permissions)
权限定义了每个身份可以执行的具体操作。这些权限通常以一组规则的形式存在，用于限制不同身份能够做的事情。权限的细粒度控制可以确保用户只能访问其需要的资源，从而减少误操作和安全风险 ...