云攻防课程系列（六）：虚拟化安全攻防
主题为虚拟化安全攻防，主要包括虚拟化安全风险和虚拟机逃逸技术两部分。
顶会论文解读｜AEM：Linux内核漏洞跨版本利用可行性评估
Linux内核漏洞跨版本利用可行性评估是云和系统安全中非常重要的研究领域，本文对IEEE S&P 2023会议上该领域的最新研究成果进行解读。
【云原生攻防研究】容器逃逸技术概览
近年来，容器技术持续升温，全球范围内各行各业都在这一轻量级虚拟化方案上进行着积极而富有成效的探索，使其能够迅速... » 阅读全文
深入浅出云原生环境信息收集技术（一）
一、前言 信息收集在攻击和防御两端都是非常重要的一环。从宏观的角度来说，大多数信息相关的工作都可以看作信息收集... » 阅读全文
k0otkit：Hack K8s in a K8s Way
本文首先向大家介绍Kubernetes环境下的一般渗透过程，然后从k0otkit最初的基本思路开始，依次介绍基本功能和为实现更强隐蔽性和可用性的多次迭代，最后从攻击者和防守者两个不同的角度作总结。
RSA 2020创新沙盒盘点| ForAllSecure：融入DevSecOps的“下一代”模糊测试技术
2020年2月24日-28日，网络安全行业盛会RSA Conference将在旧金山拉开帷幕。今天绿盟君将介绍创新沙盒十强初创公司之一：ForAllSecure。