「先进攻防社群」第二期安全洞见沙龙邀请贴

来源:岁月联盟 编辑:猪蛋儿 时间:2022-07-04
Breadcrumbs(面包屑)、 Decoy(诱饵)、Deception(欺骗),记住这些关键词,它们是威胁狩猎可以使用的最强大武器...

邀请
安全最大的问题是感受不到,攻击欺骗解决了这个问题,但绝大部分人并不理解这个概念,只是浅尝而止,并没有领悟精髓。

攻击欺骗的终极目的是暴露对手,研究对手,一切都和对手进行交手有关。来一起聊聊攻击欺骗的产品、方案、架构和攻防技术的坑。或者换个视角,从外部攻击路径的任何一个点去埋饵,思考一下云时代的身份凭据可以散布到哪些地方。既然云时代每个人都可以成为猎物,那能不能主动中招,将关键人物的凭据奉上,去做一次大胆的混沌安全实验… 

只有打破常规,摒弃那些落后的固式腐朽理念,才能将安全玩出花来。

我们诚邀所有社群成员参与第二期沙龙,主题是《蜜罐,蜜饵和攻击欺骗及陷阱规避》


必读
  • 此次沙龙限定在2小时内,以微信群Q&A形式进行(点击参考:第一期沙龙)。
    成员可以提前准备好Q,交给2位社群助理
  • 微信讨论内容可以是文字、图片、音频、链接形式
  • 尽量在限定时间范围内探讨,若在时间范围外有大量补充,可单独投稿
  • 在微信内与其他成员讨论时,请用好@(如@格鲁特),指定人员交流

附录
为了成员更好的进行沙龙探讨,我们整理了一本电子书《基于攻击欺骗的威胁检测》,为大家准备好了充分的前置知识。