「先进攻防社群」第二期安全洞见沙龙邀请贴
来源:岁月联盟
编辑:猪蛋儿
时间:2022-07-04
Breadcrumbs(面包屑)、 Decoy(诱饵)、Deception(欺骗),记住这些关键词,它们是威胁狩猎可以使用的最强大武器...安全最大的问题是感受不到,攻击欺骗解决了这个问题,但绝大部分人并不理解这个概念,只是浅尝而止,并没有领悟精髓。
攻击欺骗的终极目的是暴露对手,研究对手,一切都和对手进行交手有关。来一起聊聊攻击欺骗的产品、方案、架构和攻防技术的坑。或者换个视角,从外部攻击路径的任何一个点去埋饵,思考一下云时代的身份凭据可以散布到哪些地方。既然云时代每个人都可以成为猎物,那能不能主动中招,将关键人物的凭据奉上,去做一次大胆的混沌安全实验… 只有打破常规,摒弃那些落后的固式腐朽理念,才能将安全玩出花来。我们诚邀所有社群成员参与第二期沙龙,主题是《蜜罐,蜜饵和攻击欺骗及陷阱规避》- 此次沙龙限定在2小时内,以微信群Q&A形式进行(点击参考:第一期沙龙)。
- 尽量在限定时间范围内探讨,若在时间范围外有大量补充,可单独投稿
- 在微信内与其他成员讨论时,请用好@(如@格鲁特),指定人员交流
为了成员更好的进行沙龙探讨,我们整理了一本电子书《基于攻击欺骗的威胁检测》,为大家准备好了充分的前置知识。