微软公开发布首个SimuLand数据集，以促进安全研究
2021-10-24 21:05:13 来源：IT之家 阅读量：10222
本站 8 月 7 日消息一个月前，微软宣布了开源 SimuLand 计划，允许安全研究人员部署实验室环境、重现攻击模式和技术，然后测试 Microsoft 365 Defender、Azure Defender 和 Azure Sentinel 等工具是否可以检测对抗模式。研究人员还可以从这些实验中捕获遥测数据，以扩展他们自己的研究。
现在，微软发布了第一次模拟练习的公共数据集。
该模拟是关于攻击者如何从本地 ADFS 服务器窃取 Azure 目录联合服务 (ADFS) 令牌签名证书，然后利用它来签署新的安全断言标记语言 (SAML) 令牌，该令牌可用于从微软 Graph API 访问邮件数据，其中一些可以在下面看到：
本站了解到，安全日志是通过 Microsoft 365 Defender Advanced 搜索 API 和 Azure Log Analytics 工作区 API 收集的。微软表示，共享这个数据集将使研究人员能够更好地分析对抗性场景，改进他们的检测规则，对事件链进行建模，自动化模拟计划，并在内部规划黑客马拉松和挑战。
微软还表示将发布更多数据集并添加新的实验室指南。大家可以点此查看有关 GitHub 上 SimuLand 计划的更多信息，并且查看 GitHub 支持的安全数据集存储库中的第一个 SimuLand 数据集。
作者:周嘉宝尽管上半年本土疫情的反复让零售市场承压，但中国这片消费热土仍被所有人寄予厚望。7月25日，第二届中国国际消费品博览会在海南海口拉开帷幕。时代财经发现，上半年零售市场的低迷情绪并没有蔓延至这场规格颇高的展会中。作为此次展会主战场，...
兔年第一个工作日，刷屏的除了有“开工大吉”，还有政府派发的“大红包”。1月28日，全省高质量发展大会在广州召开。紧随其后，当天下午，广州召开全市高质量发展大会。会上，广州市商务局局长洪谦透露一个重磅信息——广州将2023年定为“消费提振年”...
摘要：正如电商概念的完善和发展经历了一个过程一样，新零售的发展同样要经历一个从萌芽到成熟的过程。从这个逻辑来看，当前出现的无人货架困境是新零售概念发展成熟的过程当中必然要经历的一个阶段。图片来源：视觉中国从某种程度上来讲，无人货架打了新零售...
中新经纬客户端3月13日电(贺陈慧)积极探索并购机会的华润啤酒，正在加快对啤酒高端市场的布局。3月9日，因传华润啤酒欲收购喜力中国业务，华润啤酒发布价格和成交量异常波动的公告，公告中提到，公司及公司控股股东经常探索和进行有关潜在交易的商业和...
