俄乌热战背景下的Node-ipc供应链投毒攻击 2022-03-22天元实验室Node-ipc, 供应链安全, 俄乌网络战, 安全技术 一、情报背景 Node-ipc是使用广泛的npm开源组件，其作者出于其个人政治立场在代码仓库中进行了投毒，添加 Read More
Unix系列(11)–git源码查错技巧 2022-03-22sczgit源码, Unix, 安全技术, 网络安全 一、背景介绍 参[3]，Max Kellermann介绍”Dirty Pipe”漏洞时 Read More
拨开俄乌网络战迷雾-网络空间测绘篇 2022-03-22桑鸿庆俄乌网络战, 关键设施安全, 安全技术, 网络空间测绘, 黑客技术 前言 随着信息化时代的全面到来，网络空间已经成为大国对抗的新战场，继海、陆、空、天之后的第五作战领域，同时也是 Read More
数据安全-大量俄互联网暴露数据库遭入侵 2022-03-21威胁情报中心俄乌网络战, 攻防对抗, 数据安全, 网络安全 概述 自俄乌冲突以来， 90%俄罗斯互联网暴露数据库遭匿名者和其他亲乌黑客组织攻陷，造成大量数据泄露和文件删除 Read More
俄乌网络阵地前沿深度观察 2022-03-18伏影实验室俄乌网络战, 安全漏洞, 安全观察, 攻防对抗, 网络安全 一、事件背景 自2月24日普京下达特别军事行动命令以来，俄乌冲突已经持续20多天，引起全球多方势力的广泛关注。 Read More
Nim语言在蓝军实践中的研究总结 2022-03-18天元实验室Nim, 安全研究 一、技术背景 随着计算机技术的发展，计算机研究人员根据现有语言的缺陷，尝试创造出更好的编程语言，而新技术在造福 Read More
区块链隐私保护技术解析——零知识证明 2022-03-16吕亮区块链, 安全技术, 隐私保护技术, 零知识证明 隐私保护是区块链的重要特征之一。本文对强匿名zero cash的zk-SNARK技术进行分析，为您的隐私保护设计提供思路。
俄乌“网络战”对我国的影响趋势分析 2022-03-15平行实验室俄乌网络战, 攻防对抗 一、引言 2022年2月24日，俄罗斯总统普京正式签署同意俄军在乌克兰顿巴斯地区采取军事行动，俄乌战争爆发。截 Read More
《网络安全2022：守望高质量》报告之数据安全热点事件与趋势解读 2022-03-15绿盟科技数据安全, 网络安全 近日，绿盟科技发布《网络安全2022：守望高质量》报告，报告集合了绿盟科技在区域威胁、漏洞态势、恶意软件、数据 Read More
利用keystone进行shellcode开发 2022-03-14格物实验室keystone, shellcode 一、引言 IoT、ICS的设备除了可以利用较为简单的一些命令注入之类的漏洞外，其他堆栈溢出漏洞的利用往往离不开 Read More
俄乌网络对抗时间线及对抗过程研究 2022-03-11伏影实验室俄乌网络战, 攻防对抗 一、背景及攻击时间线梳理 2022年2月24日，乌克兰地区的军事冲突爆发，俄罗斯、乌克兰以及各幕后势力的较量吸 Read More
