iT邦幫忙

鐵人檔案

2022 iThome 鐵人賽
回列表
Security

威脅情資分析與挑戰 系列

網路威脅情資 (Cyber Threat Intelligence, CTI) 含有豐富的資訊可以協助組織更快速面對即將遇到的威脅或是分析資安攻擊事件的趨勢,然而將資訊轉換為資安防護可用的規則還必須歷經分析威脅指標(Indicators of compromise)與實際驗證才能發揮情資的價值,本題將會介紹網路威脅情資、資料收集工具、威脅情資共享平台、實際架設開源威脅情資平台與實際分析數據等應用。

參賽天數 15 天 | 共 15 篇文章 | 15 人訂閱 訂閱系列文 RSS系列文
DAY 11

[Day 11] 威脅情資分析初探 (上)

威脅情資分析是徹底暸解攻擊事件最重要的步驟。有很多分析方法,例如 5W1H、Cyber Kill Chain、Diamond Model,這邊只講 5W1H...

2022-09-15 ‧ 由 SSC 分享
DAY 12

[Day 12] 威脅情資分析初探 (下)

這次我們從 observations 著手 左側 activities 列表分別代表:analysis(分析):來自各種來源和外部參考的報告events(事件)...

2022-09-16 ‧ 由 SSC 分享
DAY 13

[Day 13] 威脅情資收集 - CVE Trends

CVE Trends 是來自 Simon 開發的追蹤 Twitter 上關於 CVEs 資訊的工具。 https://cvetrends.com CVE htt...

2022-09-17 ‧ 由 SSC 分享
DAY 14

[Day 14] 威脅情資工具開發 - 從 Twitter 擷取資安相關推文 (上)

今天使用 Python 與 Twitter API 來開發一個 OSINT 搜集工具。 Twiiter API [1]提供一個方便的介面讓我們可以快速搜尋或分析...

2022-09-18 ‧ 由 SSC 分享
DAY 15

[Day 15] 威脅情資工具開發 - 從 Twitter 擷取資安相關推文 (中)

這篇接著上篇從 search_twitter 這個方法開始改寫成 Python 從 API 文件[1]看到只有一個必填欄位 query 回傳是 JSON 格式,...

2022-09-19 ‧ 由 SSC 分享