RSA创新沙盒盘点 | Sevco Security——专注数据融合的资产管理平台
RSAConference2022将于旧金山时间6月6日召开[1]。大会的Innovation Sandbox... » 阅读全文
RSA创新沙盒盘点 | Talon Cyber Security——面向企业的安全浏览器
RSAConference2022将于旧金山时间6月6日召开。大会的Innovation Sandbox（沙盒... » 阅读全文
RSA创新沙盒盘点｜BastionZero——零信任基础设施访问服务
RSAConference2022将于旧金山时间6月6日召开。大会的Innovation Sandbox（沙盒... » 阅读全文
又一僵尸网络源代码开源，KekSec组织武器库再添新武器
一、背景 EnemyBot僵尸网络程序于今年三月份首次被安全厂商披露。绿盟科技伏影实验室也于早期捕获到相关样本... » 阅读全文
RSA创新沙盒盘点｜Cado Security——云原生取证和响应
RSAConference2022将于旧金山时间6月6日召开。大会的Innovation Sandbox（沙盒... » 阅读全文
Linux内核跟踪：ftrace hook入门手册（上）
一、什么是ftrace ftrace(FunctionTracer)是Linux内核的一个跟踪框架，它从200... » 阅读全文
百万台设备或受影响，Yeskit僵尸网络家族正在利用F5 BIG-IP漏洞大规模传播
一、背景介绍 2022年5月4日，F5 针对BIG-IP 产品的 iControlREST 组件中的远程代码执... » 阅读全文
云原生服务风险测绘分析（四）：Prometheus
云原生监控利器Prometheus在云上存在哪些风险？本篇文章从测绘角度为您揭晓答案
元学习——让机器学习学会学习
一、概述 现代机器学习模型通常使用手工设计的特征和固定的学习算法，然后针对特定的任务从零开始进行训练，特别是在... » 阅读全文
“请问，俄乌冲突将如何影响半岛局势？” APT组织Kimsuky近期定向攻击活动分析
一、概述 近期，绿盟科技伏影实验室捕获了多个名为”TBS TV_Qs.doc”的钓鱼文... » 阅读全文
挖矿监测“动态清零”，近期是否卓有成效？
一、引言 基于绿盟科技云端攻击组织知识图谱和云端部署的威胁情报平台（NTIP），结合绿盟云服务汇集的全国海量威... » 阅读全文
从Falco看如何利用eBPF检测系统调用
本文将简单介绍eBPF技术，并分析Falco是如何使用eBPF采集系统调用，为安全监控提供数据源。