研究调研 – 第 8 页 – 绿盟科技技术博客

【格物实验室】DIGI开发板救砖指南

本文将救砖的过程进行讲解分享，以供更多的人参考、获取灵感动手救助自己成砖的设备。

实际上，有监督方法的效果也只能算是差强人意。但进一步实验表明，模型的准确率瓶颈已经从模型本身转移到了特征提取和标注数据量上。

该方法输出的高危告警需要经过安全专家进一步的研判，根据研判的结果进一步调整优化特征提取正则式，提高特征提取的准确度，进而提高评估算法的性能。

本文进一步针对常见的几种加密型webshell进行研究，分别基于HTTP和HTTPS流量，通过提取内容特征和统计特征的方式，对webshell连接工具的通信流量进行识别并提出了可行的检测方案。

本文从实战出发，以该款国产SCADA软件为例，介绍我们的安全评估思路。

CodeMeter已被ICS供应商广泛使用，其中包括罗克韦尔、西门子、施耐德、ABB、Codesys、WAGO及菲尼克斯等，因此本次漏洞受影响的范围几乎波及到整个ICS行业。

本文介绍的蜜罐种类仅仅是冰山一角，如果想要系统的研究蜜罐种类，可能还需要对交互、甚至对某些蜜罐开源项目的源码进行深入分析。

Serverless架构带来新的云计算模式下，应用必然会衍生新的安全风险，作为安全从业人员应当紧追技术前进的步伐。

本文立足制造业，梳理总结针对制造业的常见网络攻击类型，最终给出防护的建议。

设备厂商除关注和修复CVE、CNVD等平台的漏洞外，也应重点关注Exploit-DB上的RCE漏洞，及时修复漏洞，以免造成更严重的损失。

对于已知类型的物联网资产往往通过专家知识进行指纹提取，此类方法的人工成本和时间成本都比较高。在探索物联网资产识别的道路上，我们通过研究应用聚类算法取得了不错的效果。