恶意样本分析手册——工具篇（下）
近几年来，随着互联网的普及，网络安全市场份额迅速增长，其开放性、应用市场的多元化等特点，都使得智能应用的开发领... » 阅读全文
恶意样本分析手册——工具篇（上）
近几年来，随着互联网的普及，网络安全市场份额迅速增长，其开放性、应用市场的多元化等特点，都使得智能应用的开发领... » 阅读全文
【安全报告】2017网络安全威胁4月月报
绿盟科技网络安全威胁周报及月报系列，旨在简单而快速有效的传递安全威胁态势，呈现重点安全漏洞、安全事件、安全技术... » 阅读全文
2016 DDoS Threat Trend
In this report, we present a multi-dimensional analysis... » 阅读全文
【安全报告】2016年DDoS威胁报告
日前，绿盟科技联合中国电信云堤发布《2016年DDoS威胁报告》，报告总结及分析了2016全年DDoS攻击发展... » 阅读全文
Jackson框架Java反序列化远程代码执行漏洞技术分析与防护方案
北京时间4月15日，Jackson框架被发现存在一个反序列化代码执行漏洞。该漏洞存在于Jackson框架下的e... » 阅读全文
Microsoft Office OLE2Link(CVE-2017-0199)漏洞利用技术分析与防护方案
2017年4月7日McAfee与FireEye的2名研究员爆出微软（Microsoft）Office Word... » 阅读全文
phpcms v9.6注册功能远程getshell 0day漏洞分析
phpcms在国内应该使用很多，前几天被爆出来一个getshell的0day，这个漏洞无需登录即可远程直接ge... » 阅读全文
Microsoft Windows Server 2003 R2 IIS 6.0 Remote Code Execution Technical Analysis and Solution
On March 37, Zhiniang Peng and Chen Wu disclosed the In... » 阅读全文
Shamoon2恶意样本技术分析与检测防护方案
2016年11月，网上一系列与2012年Shamoon攻击活动类似的破坏性攻击行为被发现，随后便有文章表示一种... » 阅读全文
恶意样本分析手册——理论篇
在计算机系统中，我们是以字节为单位的，每个地址单元都对应着一个字节，一个字节为 8bit。但是在C语言中除了8... » 阅读全文
Microsoft Windows Server 2003 R2 IIS 6.0远程代码执行技术分析与防护方案
3月27日，Zhiniang Peng 和Chen Wu发布了关于IIS 6.0 WebDAV远程代码执行的漏... » 阅读全文