避免在VMware NAT Guest中tracert/traceroute
假设到目标IP通信故障，初步排查时可能涉及如下动作: Win10 ping -4 -n 1 -i 255 &l... » 阅读全文
APT组织DarkCasino的燎原之火，WinRAR零日漏洞CVE-2023-38831的利用现状
本报告将对DarkCasino组织以及其近期攻击事件进行详细解析，同时披露伏影实验室捕获的多个已知APT攻击者与新型攻击者对该WinRAR漏洞的在野利用行为。
从登录会话看AD域分层管理模型
本文介绍了现阶段可以从技术层面和管理层面遏制这类风险的技术方法和管理模型。
regedit的冷门知识
regedit的冷门知识
APT组织DarkPink利用WinRAR 0day漏洞CVE-2023-38831攻击越南与马来西亚多个目标
近期，绿盟科技伏影实验室在追踪新型WinRAR 0day漏洞CVE-2023-38831的过程中，发现APT组织DarkPink已经开始使用此漏洞对越南以及马来西亚的政府目标进行攻击。
Application Compatibility Toolkit (ACT)离线安装包下载链接
Application Compatibility Toolkit (ACT)离线安装包下载链接。
新APT攻击者AtlasCross 以红十字会为诱饵的网络攻击活动
近期，绿盟科技伏影实验室在日常威胁狩猎过程中发现了一种依托钓鱼文档的新型攻击流程。
用友U8Cloud ServiceDispatcher反序列化漏洞通告
近日，绿盟科技CERT监测到用友官方发布安全通告，修复了用友U8Cloud ServiceDispatcher接口存在的反序列化漏洞。
绿盟科技威胁周报（2023.09.11-2023.09.17）
绿盟科技威胁周报2023年第38期。
若干代理转换工具
若干代理转换工具
APT34使用SideTwist变种木马开展新一轮网络钓鱼活动
近期，绿盟科技伏影实验室全球威胁狩猎系统捕获了一个新的APT34钓鱼攻击活动。
socat进行HTTPS转发
socat进行HTTPS转发