在信息安全领域,商业级漏洞利用工具的测试工作如同在雷区排雷,稍有不慎就会引发灾难性后果。去年某知名安全团队的实验室事故仍历历在目:由于测试环境隔离措施失效,一个尚未完全验证的漏洞利用模块意外触发了生产...
Zeek:高度定制化的DNS事件及文件还原
背景 1. 本地环境中部署了2台NTA(Suricata)接收内网12台DNS服务器的流量,用于发现DNS请求中存在的安全问题。近一段时间发现2台NTA服务器运行10小时左右就会自动重启Suricat...
