西门子S7comm协议Read SZL解析
S7Comm全称S7 Communication ，是西门子为了多个PLC之间、SCADA与PLC之间的通信而... » 阅读全文
伏影实验室：利用DNS协议穿透防御网络的恶意木马家族（Mozart）
此次披露的信息包含了该恶意软件的部分攻击链，包括释放该恶意软件的JS脚本以及钓鱼使用的PDF文件。
WannaRen 事件分析报告
伏影实验室对该软件与相关事件进行观察和分析，发现WannaRen的勒索行为只是攻击事件的冰山一角，而WannaRen带来的软件滥用、上游网站管理等方面的问题则更值得安全从业者关注。
WannaRen勒索病毒传播分析
绿盟科技应急响应团队通过跟踪分析，发现“kms激活工具 19.5.2.exe”为勒索软件下载器，该下载器伪装成... » 阅读全文
黑客利用nCoV-19疫情信息在西班牙投放SmokeLoader
自covid-19肺炎病毒在世界范围内爆发以来，伏影实验室密切关注该时事话题在黑客产业链中的利用情况。近期，伏... » 阅读全文
伏影实验室再次发现黑客利用新冠疫情实施钓鱼邮件攻击
近日，绿盟科技伏影实验室再次发现一起黑客利用新冠疫情实施钓鱼邮件攻击的案例，此次案例的攻击目标为一家位于中国台... » 阅读全文
APT37 复盘分析报告（part2）：木马与工具
APT37，别名Group123、Venus 121、Reaper等，是一个活跃的朝鲜黑客组织，其攻击活动开始... » 阅读全文
APT37 复盘分析报告（part1）：投递与执行
APT37，别名Group123、Venus 121、Reaper等，是一个活跃的朝鲜黑客组织，其攻击活动开始... » 阅读全文
固件分析之GoAhead框架ASP文件提取
GoAhead是开源的web框架，由于其高性能，高可用性，在嵌入式系统中广泛使用。传统基于GoAhead框架开... » 阅读全文
神兵利器助力工控设备漏洞挖掘
工控行业的漏洞挖掘目前主要有如下几种方法：静态分析、动态调试、模糊测试。高效快速的挖掘漏洞非模糊测试fuzz技... » 阅读全文