- LLSRC
- 货拉拉安全应急响应中心，简称LLSRC，是致力于保障货拉拉用户、业务和产品等安全，促进与安全专家的合作与交流，而建立的漏洞收集及响应平台。
- TA的文章
- TA的专栏
- TA的评论
- TA的收藏
- TA的回答
- TA的话题
DarkComet （暗黑彗星）是由 Jean-Pierre Lesueur（称为 DarkCoderSc）开发的远程访问木马（称为 RAT），在 2012 年初开始扩散，它用于许多有针对性的攻击，能够通过网络摄像头拍照，通过连接到 PC 的麦克风窃听对话，并获得对受感染机器的完全控制。
Suricata是一个免费、开源、成熟、快速、健壮的网络威胁检测引擎。Suricata引擎能够进行实时入侵检测(IDS)、内联入侵预防(IPS)、网络安全监控(NSM)和离线pcap处理。Suricata使用强大而广泛的规则和签名语言来检查网络流量，并提供强大的Lua脚本支持来检测复杂的威胁。
随着安全内涵的不断扩充和发展，风险评估作为安全管理的重点，内容以及方法都与时俱进的得到了发展和丰富，本文将介绍新形势下风险评估的特点和实践心得，以供参考。
货拉拉首届信息安全技术沙龙暨LLSRC白帽子颁奖典礼将于2022年8月19日14点线上举行，本届沙龙由货拉拉信息安全主办，主要围绕“企业安全建设”和“LLSRC年度颁奖”两大主题展开，同时邀请行业大咖与大家共同探讨和分享企业安全建设的方方面面，相互促进、相互启发，共同推动信息安全生态发展。
伴随着互联网业务蓬勃发展和疫情影响，很多企业都采用了不同程度的线上办公形式，这导致内部网络和终端设备成为了恶意攻击者的众矢之的。据调查，如高校、政府、商业、服务行业等领域的企事业单位每个月都会遭受上万次的恶意钓鱼攻击。
Bot（Robot）流量是指在互联网上对Web网站、APP应用、API接口通过工具脚本、爬虫程序或模拟器等非人工手动操作访问的自动化程序流量，一般也称为机器流量，据第三方厂商统计2020年的Bot流量请求占比达到57%，已经超过人工的访问流量。
随着公司业务不断发展，公司的云上环境也会越来越复杂，公司发展起来后，网络安全就会变成是必不可少的一环，网络安全分析是基于对网络流量进行实时分析，在混合云环境下网络流量的获取很关键。
距离中秋还有23天，我们已为各位白帽师傅准备了货拉拉定制款中秋礼盒（内含小型健身器材+月饼），快来看看如何领取吧~
货拉拉SRC上线以来得到了广大白帽子的热情关注与支持， 为感谢大家一直以来的积极参与，我们为大家准备了额外的漏洞福利：有拼实力的白帽子福利，也有拼运气的抽奖福利哦～～
- 勋章成就
- 稿费总计0
- 发表文章13
- 参与讨论0
关注
0
粉丝
5
