机密计算的崭露头角与未来前景
揭秘机密计算的创新时代。
Blackhat2023解读——规避云中的日志记录：AWS CloudTrail绕过
本文是对Datadog安全研究员Nick Frichette在BlackHat USA2023议题《Evading Logging in the Cloud: Bypassing AWS CloudTrail》的解读，该议题探讨了AWS API 的攻击面。
网络侦察建模及防御概述
通过梳理已有网络侦察模型，利用博弈论对网络侦察进行形式化建模，提出一个基于置信度更新的网络侦察模型，并对网络侦察防御相关技术进行概述。
APT组织DarkCasino的燎原之火，WinRAR零日漏洞CVE-2023-38831的利用现状
本报告将对DarkCasino组织以及其近期攻击事件进行详细解析，同时披露伏影实验室捕获的多个已知APT攻击者与新型攻击者对该WinRAR漏洞的在野利用行为。
从登录会话看AD域分层管理模型
本文介绍了现阶段可以从技术层面和管理层面遏制这类风险的技术方法和管理模型。
APT组织DarkPink利用WinRAR 0day漏洞CVE-2023-38831攻击越南与马来西亚多个目标
近期，绿盟科技伏影实验室在追踪新型WinRAR 0day漏洞CVE-2023-38831的过程中，发现APT组织DarkPink已经开始使用此漏洞对越南以及马来西亚的政府目标进行攻击。
新APT攻击者AtlasCross 以红十字会为诱饵的网络攻击活动
近期，绿盟科技伏影实验室在日常威胁狩猎过程中发现了一种依托钓鱼文档的新型攻击流程。
APT34使用SideTwist变种木马开展新一轮网络钓鱼活动
近期，绿盟科技伏影实验室全球威胁狩猎系统捕获了一个新的APT34钓鱼攻击活动。
SCA工具在软件供应链方面检测能力剖析与思考
软件供应链那些事儿
云攻防课程系列（六）：虚拟化安全攻防
主题为虚拟化安全攻防，主要包括虚拟化安全风险和虚拟机逃逸技术两部分。
云攻防课程系列（五）：云原生安全攻防
本文涵盖了云原生以及云原生安全定义、容器及编排系统典型安全风险、靶场实验实操三个部分。
云攻防课程系列（四）：云服务安全攻防
本文主要介绍的内容是云服务安全攻防，涵盖了云服务安全事件、不同类型云服务的攻防技术以及AWS攻防实验。