基于网络空间大数据的安全攻防技术

基于网络空间大数据的安全攻防技术技术创新

变革未来国外曝光美国陆军敏感数据近期因为Mongodb造成的数据泄露事件Victor

GeversChris

VickeryBob

DiachenkoSANYAM

JAIN搜索Elasticsearch

例子通过对全球网络对外开放服务的资产进行主动或被动方式探测、抓取、存储，分析整理不同种类的网络空间资产指纹信息（规则），并对符合规则的资产进行统计分析，进而快速检索全球网络空间资产。它能够帮助用户迅速进行网络资产匹配，快速开展网络空间威胁态势感知、漏洞影响范围分析、应用分布统计、应用流行度排名统计等工作。对外的展现形式是一个搜索引擎。全网IP资产库—FOFA.SO搜索Mongodb数据库目前MongoDB公网开放有5.6万，中国地区就有2.6万。全球存在数据泄漏的有1.7万蚂蚁矿机的分布能搜出来哪,.header=webcamX"

11titIe=webcamX"11server="webcamX"

"".ody'"v-rminer

'"

.ody'"miner.st-rt")

AA.ody'")oinHive.(nonymo=s"'"AA.ody'"&1i.&/oinhive.min.js"AA.ody'"new)ryptoNoter.User"

AA.ody'")oin-hive./om&1i."body=""irec/oryIis/ingfor"11/i/Ie="indexof"11body="转到父目录"暗网安全事件分析暗网安全事件分析body

"郑州"&&title="系统"

&&body="高科"&&country=CN&&server=IISb"dy="郑州畅想高科股份有限公司"&&body="人员管理"。工控ICS摄像头数据库金融？2018年摄像头安全报告126(&Elasticsearch

勒索事件分析1球3有9750台存在9索0息。4中此次被6除的数据达7超过500亿条，被6除数据大小攻5450TB。最多的为T国4380台，4次是中国第二944台。法国787台，爱B2462台，新8坡418台。c

Ii女主IhtljJs-j/wv,n.exploit心IS/illdl'凡µI1µ/1,'lc,lcm

Dig

如tMyCtoc

Commandli<c-cu

tion

233log

ineOplo

itee.rs一下可;-i

dh,u,

心 如V句''"•I

冗＝WesternDigit

alMyCloud'Alt知ught皮inlormaoon,沁砖,,.h.,b在

伦n·fi•dnds坟，加

IOI>或"

心

ng:Wlklll

已，,he丘．

肛

lot«icl,-

ng令＄Sp氏

;,1

p的已•

p,;,,岱

bl•

吐

，如，,.,,,,.,,.,,,

J;nkP•g•;nfo,m•l

;o,,1

bout2"""h,,代。1

r.-od,I,4Firm.u

c;""'"如g

Fi

rm心"'6fo.n心"Con眨""

7Wcb

s

,

,...,BWn寸ngToLCDC比ploy9Vuln,,c,

氐""··9-1loinB1•omV.lno,,,b,my9.\.1均in_cho妞,.php(p,e1迈onolol9.1.2b,in.中心,.php(F如12/20

/2016)9.1.3

n如

o,

l:..mgr,,

gi

[add令d

S/

6/2017)9.lA中

"'YRootFiloWrit,9卫

凡cb/o

血on,/up

心

d.php92.2

/jqu,

ry/uplo,d«

/m

u凡

uplo,9-lP,o.,,.nhRomotoCommondE心勺

计ion9.J.I

凡cb/,>ddon,t

七p_

dw

olo,

d.php9.3.1.2

R叮mot,

Comm,八

""'吐on9,3.1.3R•,

not,

Conun匐

.J

E义令<u<ion9.H<RcmoloComm,,,,dE,ccu1ion9.3.1.5R,m忒,Comm心几H欢,

udon9.J.1.oRcmo1eComm山又I

E>ee<nion9.J.2

/wob/,to

to;

o/

,叶土,

g..,

h

p9.3.2.1

Authen如ot;on

Comm,

o1'd

Ou,9,l.2,2R•n1ol,Conlm匐J

巳5J卜"历史上部分漏洞预警列表资产库2)并联算3，对资产进行查缺补漏3)资产业务1签