解读《数据安全法》，打开数据安全保护“新思路”
绿盟安全专家带你解读《数据安全法》
新基建布局视野下的网络安全
2018年以来地方已有关于新基建发展的探索举措出台，2020年3月，中央政治局常委会会议提出了加快新型基础设施... » 阅读全文
摄像头逆向分析之旅-程序还原
前沿 摄像头是我们常见的IoT设备，它的安全关系着用户的隐私，而厂商为了防止逆向分析，在程序的实现上会使用各种... » 阅读全文
工控系统入侵流程研究报告
RSA报告人背景 该报告的作者是Tom VanNorman和Dan Gunter。Tom VanNorman曾... » 阅读全文
一种新升级的公式编辑器漏洞武器化工具已投入使用
概述 近期，一种在野大量出现的漏洞类钓鱼文档引起了我们的注意。这些钓鱼文档以docx和xlsx类型为主，搭载了... » 阅读全文
从技术角度解读《数据安全法（草案）》二审稿
第十三届全国人大常委会第二十八次会议于2021年4月26日至29日对《中华人民共和国数据安全法（草案二次审议稿... » 阅读全文
从技术角度解读等保2.0对数据安全的要求
本文中以等保2.0三个标准，摘录对数据安全、个人信息保护相关要求，同时对其进行技术层面的解读，以供参考。
取长补短掌软破硬——格物实验室智能设备硬件基础培训
PCB 一张小小的电路板，生活中处处离不开它，小到消费电子、家用智能设备，大到工控医疗、汽车电子、航空航天等，都有它的功劳。可以说它就是电子产品的 “幕后英雄”。
TCP反射攻击研究
TCP反射攻击是一种较新型的攻击方式，本文针对大量的攻击流报文进行分析，并尝试对其中一部分反射服务器进行了反向探测，发现各种不同类型的反射服务器会形成具有不同特点的反射流。
安全产品不安全？僵尸网络瞄准SonicWall SSL VPN
一. 事件简介 近期，我们的威胁捕获系统捕获到一个利用SonicWall “Virtual Off... » 阅读全文
【格物实验室】初探逆向将电缆调制解调器改装为SDR
将电缆调制解调器转换为SDR可能会涉及到一些深层的硬件修改，以便为每种模式使用适当的调制和带宽，并绕过大多数数字信号转换内容。
【格物实验室】被动式FUZZ在工控漏洞挖掘中的应用
不难看出，虽然施耐德在服务端修复了很多漏洞，但是客户端由于很少人去进行深入研究，所以客户端仍存在着相对较多潜在的安全问题。