• 登录
  • 注册
Logo
  • 技术产品
  • 数智安全
  • 威胁通告
  • 研究调研
  • 洞见RSA
  • 公益译文
  • 安全分享
Logo
  • 技术产品
  • 数智安全
  • 威胁通告
  • 研究调研
  • 洞见RSA
  • 公益译文
  • 安全分享

Author Archives: 李来冰

云攻防课程系列(四):云服务安全攻防

2023-06-05李来冰云服务攻防, 公有云攻防

本文主要介绍的内容是云服务安全攻防,涵盖了云服务安全事件、不同类型云服务的攻防技术以及AWS攻防实验。

云攻防课程系列(二):云上攻击路径

2023-06-01李来冰云上攻防, 攻击路径

本文结合云上攻击事件,总结了常见的云上攻击路径,说明了云环境中可能面临的风险。

SCARLETEEL:利用Terraform、Kubernetes和AWS窃取数据

2023-05-05李来冰AWS, 云服务利用, 公有云攻防

本文介绍了云上攻击活动SCARLETEEL的攻击链和相关技术细节,带读者了解真实的云上攻击事件。

RSA 2023创新沙盒盘点|Valence Security :自动化SaaS安全态势管理平台

2023-04-19李来冰Innovation Sandbox, rsa2023

RSAC 2023创新沙盒十强盘点之Valence Security。

公有云攻防系列:云凭证的泄露与利用

2022-12-04李来冰云凭证利用, 云凭证泄露, 数据泄露

本文通过梳理云上数据泄露事件,总结了云上数据泄露的原因,说明了其中云凭证泄露的危害与利用手段,最后提出了一些防止凭证泄露的思路。

洞见RSA2022 | 面向数据的SaaS攻击案例

2022-07-13李来冰RSA2022, RSA大会

一、概述 在本次2022 RSAC会议中,来自Varonis公司的Matt Radolec分享了议题《Pain

Read More

Linux内核漏洞——CVE-2022-0185分析与思考

2022-03-09李来冰kernel, Kubernetes逃逸, Linux, 云原生安全, 云原生攻防

CVE-2022-0185是Linux内核”File System Context”中的一个堆溢出漏洞,可引起容器逃逸和权限提升,本文将对该漏洞进行分析,并给出检测、缓解、修复建议和总结思考。

容器运行时信息收集技术介绍

2022-01-19李来冰安全技术, 容器安全

一、前言 “内网渗透的本质是信息收集”,这句话不仅适用于传统内网,也同样适用于云原生环境。在进入传统内网的后渗

Read More

移花接木:看CVE-2020-8559如何逆袭获取集群权限

2021-11-17李来冰Kubernetes, 云原生安全, 云原生攻防

CVE-2020-8559是一个针对Kubernetes的权限提升漏洞,本文将对该漏洞进行分析并进行漏洞复现,最后给出修复建议与总结思考。

最新发布

  • 微软5月安全更新多个产品高危漏洞通告
  • WEB前端逆向在nodejs环境中复用webpack代码
  • 绿盟威胁情报月报2025年04月
  • 绿盟科技威胁情报周报2025年第18周(2025.05.05-2025.05.11)
  • 美国发布《推动政府高效采购人工智能》备忘录,加速落实特朗普政府人工智能新政
咨询与合作:nsmagazine@nsfocus.com
  • 绿盟科技官网
  • 绿盟威胁情报中心(NTI)
  • 绿盟云