Category Archives: 安全分享

警惕新型僵尸网络家族–RDDoS

2023年8月份，绿盟科技伏影实验室全球威胁狩猎系统监测到一类未知的elf文件正在大范围传播。

QUIC（Quick UDP Internet Connections）协议是一种基于UDP的新型可靠传输协议，目前主要用于HTTP/3.0。

持续提供坚实的安全实践支撑、贡献绵薄之力。

xorbot是一个正在快速成长中的新型僵尸网络家族，当前版本涵盖了x86,MIPS，Renesas SH，ARM在内的多种CPU架构。

12月6日，绿盟科技CERT监测到Atlassian官方发布了Atlassian Confluence Data Center 及 Confluence Server远程代码执行漏洞（CVE-2023-22522）的安全公告。

揭秘机密计算的创新时代。

本文是对Datadog安全研究员Nick Frichette在BlackHat USA2023议题《Evading Logging in the Cloud: Bypassing AWS CloudTrail》的解读，该议题探讨了AWS API 的攻击面。

通过梳理已有网络侦察模型，利用博弈论对网络侦察进行形式化建模，提出一个基于置信度更新的网络侦察模型，并对网络侦察防御相关技术进行概述。

假设到目标IP通信故障，初步排查时可能涉及如下动作: Win10 ping -4 -n 1 -i 255 &l

本报告将对DarkCasino组织以及其近期攻击事件进行详细解析，同时披露伏影实验室捕获的多个已知APT攻击者与新型攻击者对该WinRAR漏洞的在野利用行为。

本文介绍了现阶段可以从技术层面和管理层面遏制这类风险的技术方法和管理模型。

regedit的冷门知识

3