基于HTTP 响应信息降维可视化的资产特征分析
一、背景简介 网络资产探测指的是对网络资产情况进行追踪、掌握的过程，其通常包括主机发现、操作系统识别以及服务应... » 阅读全文
某工控设备固件提取及分析
概述 工控设备属于一种特殊的智能设备，经常使用在关键基础设施的控制场景中，充当着工业大脑的作用，但... » 阅读全文
网络空间测绘专题——资产地址动态变化研究
一、摘要 避免网络空间测绘数据使用中“刻舟求剑”，通过对IP地址对应资产动态变化研究，还原真实网络空间全貌。 ... » 阅读全文
XAIGen技术解析：模型知识抽取促进模型可信任
授人以鱼不如授人以渔”，通过抽取模型知识提升数据驱动模型的实战性——XAIGen开源项目技术详解。
D3FEND网络安全对策知识图谱
一、背景介绍 2021年6月22日（美国时间），美国MITRE公司发布了D3FEND-网络安全对策知识图谱。M... » 阅读全文
解读《数据安全法》，打开数据安全保护“新思路”
绿盟安全专家带你解读《数据安全法》
新基建布局视野下的网络安全
2018年以来地方已有关于新基建发展的探索举措出台，2020年3月，中央政治局常委会会议提出了加快新型基础设施... » 阅读全文
摄像头逆向分析之旅-程序还原
前沿 摄像头是我们常见的IoT设备，它的安全关系着用户的隐私，而厂商为了防止逆向分析，在程序的实现上会使用各种... » 阅读全文
工控系统入侵流程研究报告
RSA报告人背景 该报告的作者是Tom VanNorman和Dan Gunter。Tom VanNorman曾... » 阅读全文
一种新升级的公式编辑器漏洞武器化工具已投入使用
概述 近期，一种在野大量出现的漏洞类钓鱼文档引起了我们的注意。这些钓鱼文档以docx和xlsx类型为主，搭载了... » 阅读全文
从技术角度解读《数据安全法（草案）》二审稿
第十三届全国人大常委会第二十八次会议于2021年4月26日至29日对《中华人民共和国数据安全法（草案二次审议稿... » 阅读全文
从技术角度解读等保2.0对数据安全的要求
本文中以等保2.0三个标准，摘录对数据安全、个人信息保护相关要求，同时对其进行技术层面的解读，以供参考。