情报专题
OpenCTI：开源网络威胁情报平台
OpenCTI 是一个开源平台，旨在帮助组织管理其网络威胁情报 (CTI) 数据和可观察数据。 该平台由 Filigran 开发，使用基于 STIX2 标准的知识模式构建数据。 它采用现代 Web 应用程序架构，配备 GraphQL API 和用户友好的前端。 OpenCTI 与 MISP 和 TheHive 等其他工具和应用程序集成，增强了其作为网络威胁情报管理中心枢纽的能力。 目标
【报告分享】口腔护理线上市场分析总结-墨镜市场情报（附下载）
摘要:目前，中国已形成完整的口腔护理产业链，从上游器械耗材，到中游云端服务以及各类分销商，再到下游包括综合医院口腔科、口腔专科、连锁民营口腔机构和个体诊所的医疗机构，最后到以阿里健康为代表的各类互联网服务平台。 来源:墨镜市场情报 如需查看完整报告和报告下载或了解更多，公众号：行业报告智库
【报告分享】2021年618全面复盘报告-魔镜市场情报（附下载）
摘要:对于新锐品牌来说，618是品牌获得更多流量、提升用户体验的购物节点，也为下半年备战提供了诸多素材；在大环境下品牌们从以“货”驱动，关注促销品类、单品的惯性下，逐渐转变为以“人”为驱动，在购物体验、需求上做升级，再满足普遍需求的前提下，开始强调品牌价值、社会价值、情感认同和精神附加。 来源:魔镜市场情报
【报告分享】蒸烤一体市场研究-魔镜市场情报（附下载）
摘要:蒸烤一体机集蒸箱、烤箱于一体，兼具蒸、烤功能，既节省空间，又规避了烤箱的干柴痛点，作为厨房集成化产品中的翘楚，逐渐受到大家青睐。烤一体市场在如何变化？消费者又是如何评价蒸烤一体产品的呢？本报告我们带你从市场规模、舆情分析等多个角度纵览蒸烤一体市场，把握新趋势。 来源:魔镜市场情报 如需查看完整报告和报告下载或了解更多，公众号：行
如何使用Indicator-Intelligence收集与威胁情报相关的域名和IPv4地址
关于Indicator-Intelligence Indicator-Intelligence是一款针对威胁情报的强大数据收集工具，该工具可以帮助广大研究人员通过威胁情报活动中生成的静态文件来查找与威胁行为相关的域名和IPv4地址。 需要注意的是，请在目标组织授权后再使用该工具进行安全分析，请不要将其用于恶意目的。 工具要求 由于该工具基于Python开发，因此我们首先需要在本地设
【网络安全学习】使用Kali做渗透情报收集-02-＜指纹识别+目录扫描＞
1.指纹识别 指纹识别是指通过一些特征或特定文件来识别目标网站或系统的类型、版本、组件等信息，以便寻找相应的漏洞或攻击方法。 主动指纹识别 通过向目标系统发送正常和异常的请求以及对文件内容的查找，记录响应方式，然后与指纹库进行对比来识别。 被动指纹识别 被动指纹识别不会主动向目标发送探测数据包，因此具有隐蔽性和安全性的优势，但也可能受到网络环境和数据包内容的限制。 1.1 插件识别
【网络安全学习】使用Kali做渗透情报收集-01-＜域名信息主机信息＞
1.收集开源情报 开源情报(Open Source Intelligence，OSINT)是指从各种公开的渠道中寻找和获取有价值的信息 如：互联网、媒体、社交网络、公共数据库等 开源情报具有以下特点： - 丰富性：开源情报涵盖了各种类型和领域的信息- 可及性：开源情报可以通过各种工具和方法轻松地获取- 实时性：开源情报可以反映目标系统的最新状态和变化- 合法性:开源情报是从各种公开
OSINT技术情报精选·2024年5月第4周
OSINT技术情报精选·2024年5月第4周 2024.6.2版权声明：本文为博主chszs的原创文章，未经博主允许不得转载。 1、爱分析：《链路全贯通,价值引领数据能力升级：数据智能实践报告》 数据能力已经成为企业核心竞争力的关键。随着政策的推动，数据产业的发展正在加速。例如，2023年成立的国家数据局负责协调推进数据基础制度建设，统筹数据资源整合共享和开发利用。2024年，《“数据要素×
Gartner发布评估威胁情报计划有效性指南：评估威胁情报有效性的四个步骤
许多组织都在努力实施 TI 并评估其价值。安全和风险管理领导者必须使用优先情报要求来评估其 TI 计划的有效性，并根据其组织战略完善该计划。 主要发现 尽管许多组织已将威胁情报 (TI) 纳入其安全计划，但他们很难评估其性能、成熟度以及在相关产品和服务中的总体投资。 安全和风险管理 (SRM) 领导者仍在被动地管理他们的计划，而不是制定可防御的增长计划，导致缺乏证实的报告。 由于
PTA 6-3 入侵者围剿第二关3情报解密
经过上一步已经将2个分队得到的秘密情报合并到一起，并进行了信息去重。接下来，经过情报的分析，发现情报进行加密的方式，将链表从正中间断开，然后后面的链表全部接到前面，输出来的次序就是敌方的武器发射次序。 函数接口定义： ptr encrypt(ptr head,ptr last,ptr s[])； 带头结点，head是头指针，last是尾指针，s是ptr类型的数组。为了对链表方便的取正中央位
python-情报加密副本
【问题描述】某情报机构采用公用电话传递数据，数据是5位的整数，在传递过程中是加密的。加密规则如下：每位数字都加上8,然后用和除以7的余数代替该数字，再将第1位和第5位交换，第2位和第4位交换。请编写程序，完成明文至密文的加密过程。 【输入形式】输入一个5位整数 【输出形式】输出加密后的密文整数 【样例输入】12345 【样例输出】65432 完整代码如下： n=int(input()) a=[]
陀螺月报 | 6月融资情报：海外融资仍以交易所生态为主
出品：陀螺研究院 摘要：6月份全球总共发生了32起融资事件，其中有50%发生在美国，其中Tonik Financial（数字银行）以2100万美元的融资额拿下了6月全球区块链融资额TOP1。 目前由于中国对于区块链是出台了很多相关的监管政策，因此中国区的区块链项目融资数目下降的很快，但中国区区块链的投资方向却慢慢转向了产业区块链。而没有监管的海外依然处于野蛮发展的状态，因此绝大部分的海外区
OSINT技术情报精选·2024年4月第1周
OSINT技术情报精选·2024年4月第1周 2024.4.7版权声明：本文为博主chszs的原创文章，未经博主允许不得转载。 1、国信证券：《海外垂类AI专题5：AI进行时，软件公司效能初显》 本报告跟踪了美股软件公司2023年四季度AI应用的产品进展以及对业务的影响。自2023年11月以来，海外微软的M365 Copilot产品和Adobe的Firefly产品正式公开并开启收费，标志着海
基于威胁情报周期模型的APT木马剖析
文｜腾讯安全平台部 xti9er 前言 近日，腾讯服务器安全系统“洋葱”协助部署于公有云的某合作方捕获到一起APT事件，目前已处置完毕。处置过程中捕获木马样本一枚，该样本中包含了大量隐匿攻击手法，“洋葱”团队会同腾讯安全应急响应中心（TSRC）秉承共建行业安全生态的原则，采用威胁情报处理周期模型梳理该攻击手法，将分析结果与业界共享。 关于威胁情报处理周期模型 “威胁情报处理周期”（F3EAD
情指勤一体化综合管控系统开发方案，情报研判分析平台搭建
情指勤一体化综合管控系统开发方案，情报研判分析平台搭建 情指勤指的是公安系统中的情报、指挥与勤务，情指勤指挥中心解决方案则是通过前端视频监控、音频采集、智能单兵、视频会议、固定电话、手机、广播、移动警务终端等设备进行报警信息的采集整合，实现警情全接入、全定位、全掌握、全展示；通过实现扁平化、可视化、点对点的指挥，打破了各警种之间的界限，提升了指挥效率；通过规范公安指挥与勤务管理，在应对重大突发事件
Day11：信息打点-Web应用企业产权指纹识别域名资产网络空间威胁情报
目录 Web信息收集工具 业务资产-应用类型分类 Web单域名获取-接口查询 Web子域名获取-解析枚举 Web架构资产-平台指纹识别 思维导图 章节知识点： Web：语言/CMS/中间件/数据库/系统/WAF等 系统：操作系统/端口服务/网络环境/防火墙等 应用：APP对象/API接口/微信小程序/PC应用等 架构：CDN/前后端/云应用/站库分离/OSS资源等
互联网+情报大数据时代背景下的科技情报服务
随着科技的快速发展与以数据为基础的数字化时代的到来，全球范围内的各个产业都在各自探索着新的增长方式，而科技情报便已成为促进产业发展的重要引擎。在互联网+情报的大数据时代背景下，决策者对于科技情报的要求已经不仅仅局限于信息分析以及信息传递工作了。 科技情报服务需要全方位收集和处理数据，将多种分析技术融合，快速处理所收集到的科技情报信息，并给决策者提供更优质的科技情报服务，充分实现高质量、高精细的科
关于Sneaky DogeRAT特洛伊木马病毒网络攻击的动态情报
一、基本内容 作为复杂恶意软件活动的一部分，一种名为DogeRAT的新开源远程访问特洛伊木马（RAT）主要针对位于印度的安卓用户发动了网络安全攻击。该恶意软件通过分享Opera Mini、OpenAI ChatGOT以及YouTube、Netfilx和Instagram的高级版本等合法应用程序为幌子，通过社交媒体和消息平台进行感染受害者的手机。 二、相关发声情况 网络安全公司CloudS
安全名词解析-威胁情报、蜜罐技术
为方便您的阅读，可点击下方蓝色字体，进行跳转↓↓↓ 01 威胁情报02 蜜罐技术 01 威胁情报 威胁情报(Threat Intelligence)，也被称作安全情报(Security Intelligence)、安全威胁情报(Security Threat Intelligence)。 关于威胁情报的定义有很多，一般是指从安全数据中提炼的，与网络空间威胁相关的信
![[当人工智能遇上安全] 11.威胁情报实体识别 (2)基于BiGRU-CRF的中文实体识别万字详解](https://img-blog.csdnimg.cn/53b9f1a2d4014fe68885a3028807286d.jpeg#pic_center)
[当人工智能遇上安全] 11.威胁情报实体识别 (2)基于BiGRU-CRF的中文实体识别万字详解
您或许知道，作者后续分享网络安全的文章会越来越少。但如果您想学习人工智能和安全结合的应用，您就有福利了，作者将重新打造一个《当人工智能遇上安全》系列博客，详细介绍人工智能与安全相关的论文、实践，并分享各种案例，涉及恶意代码检测、恶意请求识别、入侵检测、对抗样本等等。只想更好地帮助初学者，更加成体系的分享新知识。该系列文章会更加聚焦，更加学术，更加深入，也是作者的慢慢成长史。换专业确实挺难的，系统安
【专家观点】情报科研工作标准的研究
情报科研工作的核心属性就是科研工作，其目的是促进情报学科/专业的理论研究和实践应用的建设和发展，进而加强情报工作体系建设和提高情报研究产品质量，因此对情报科研工作开展研究具有重要意义。 孙明霞等对情报科研工作存在的问题及解决措施进行了论述；梁春华等提出了一种基于系统工程的情报科研工作体系；邹志鹏等提出了基于7R的情报科研流程。通过检索知网和万方，没有发现基于流程的情报科研工作标准。但是，张才骏、
新版“易聚智库”，为科技研究提供全方位的信息情报
“易聚智库”（www.ehaiju.cn）是一套使用网络信息搜集、自然语言处理技术，定向搜集并分析处理全球科研行业公开数据、媒体信息以及企业信息，为科研单位提供最新行业动态及情报分析的人工智能情报分析系统。继2018年1月首轮发布后，开始广泛服务于各科研行业，尤其在航空、装备等领域获得认可，帮助科研单位提升精细化管理水平，为科研单位建立行业资料库及情报获取体系。 在研发创新的基础上结合市场反馈，
土曜日威胁情报:杂七杂八小道消息资源+APT报告:MuddyWater/Pied Piper
周六日发点好玩的，惯例往下拉才有东西 威胁情报 一、 在土耳其发现了基于PowerShell的新后门，与MuddyWater Tools非常相似 恶意宏+powershell后门，与之前的不一样，这次的powershell是采用通过使用云文件托管提供商的API进行传输的下面的数据 这个powershell后门会收集系统信息并将各种信息连接成一个长字符串。检索到的数据包括：操作系统名称，域
澳大利亚国家情报社区意构建绝密云服务
聚焦源代码安全，网罗国内外最新资讯！ 编译：奇安信代码卫士团队 澳大利亚国家情报社区 (NIC) 希望构建一个高度安全的非公开社区云服务，以保护最高为 “绝密” 级别的数据。 澳大利亚顶级情报机构国家情报办公室 (ONI) 正在牵头该项目，并在上周五号召相关机构提交意向书。ONI 写道，“NIC 旨在加速从复杂数据源更改并提取相关数据的能力。NIC 在寻求能够过滤并控制数据的常用工具集，作为
美国近期威胁情报两则
第一则：美国财政部制裁朝鲜黑客使用的辛巴德加密货币混合器 内容概述： 美国财政部周三对Sinbad实施制裁，这是一个虚拟货币混合器，被与朝鲜有联系的Lazarus集团用来洗钱。美国财政部表示：“辛巴达处理了来自 Lazarus Group抢劫案的价值数百万美元的虚拟货币，其中包括Horizon Bridge和Axie Infinity抢劫案。”“网络犯罪分子还利用 Sinbad来混淆与恶