CERT NetSA Security Suite遇见 Spark：网络流量分析新操作
网络流量分析，广泛运用于流量监控、网络安全检测、用户行为分析、计费管理或其他网络活动中。说起网络流量分析工具，很多人会想到Tcpdump和Wireshark。Tcpdump是很好用的抓包工具，Wireshark用户界面也十分友好，但是面对大规模网络环境，它们都显得很无力。
那么，大规模网络环境下，网络流量分析问题怎么破？
我们可以借助CERT NetSA开发的工具和Spark来轻松实现较大规模网络分析。
恶意样本分析手册——工具篇（上）
近几年来，随着互联网的普及，网络安全市场份额迅速增长，其开放性、应用市场的多元化等特点，都使得智能应用的开发领域极度繁荣。道高一尺魔高一丈，恶意软件也同样有了爆炸式的增长，直接威胁到个人隐私、支付安全等方面，无疑成为网络安全防护工作的重要目标。但海量恶意样本文件，给恶意软件研判分析工作带来了巨大的压力，如何进行恶意样本分析，如何提高效率，都成为实际的问题。
Wireshark使用小技巧
Wireshark它是一款功能强大的网络抓包分析工具，大家对他并不陌生，可能工作中每天都会用，用它来排查故障、分析攻击类型等，可以更快理解和发现问题，下面来让绿盟君介绍一下wireshark的几个使用小技巧。