2022年04月05日
据外国媒体报道，美国网络安全和基础设施安全局CISA发布勒索软件就绪评估RRA作为网络安全评价工具CSET的新模块，据悉，RRA它是一种安全审计自我评估工具，适用于那些想要更好地了解如何预防和恢复信息技术操作技术或工业控制系统资产的勒索软件攻击的组织。CISA表示，RRA无论组织的网络安全成熟度如何，都可以用来评估不同层次的勒索软件威胁准备。RRA根据公认的标准和最佳实践建议，帮助组织以系统、有纪律、可重复的方式评估勒索软件的网络安全，指导资产所有者和运营商评估其运营技术和信息技术的网络安全实践
2022年04月05日
关于幽灵破坏者Ghostbuster强大的功能Elastic通过对目标的安全审计工具AWS分析账户中的资源，消除账户中的资源Elastic悬空IP。Ghostbuster可以帮助研究人员实现目标AWS账号(Route53)中所有的DNS通过记录和选择CSV输入或Cloudflare接收搜索到的记录。收集到这些记录和数据之后，捉鬼敢死队将会遍历所有AWS Elastic IP公共网络接口IP，并收集这些数据。在拿到所有DNS记录(来自route53、文件输入或cloudflare)目标组织拥有的完