安全分享 – 第 31 页 – 绿盟科技技术博客

一、引言在电影中经常会看到一群人经过数分钟可以实现匪夷所思的网络攻击，获取到目标权限，达到攻击目的。在很多人... » 阅读全文

格物实验室发布于 4 年前

2021年末，Log4j2漏洞爆发，引发了一场供应链安全危机，其影响范围极为广泛，同时也伴随着巨大的危害性。通... » 阅读全文

绿盟科技发布于 4 年前

荣的物联网生态构建于物联网设备的发展之上，然而广泛部署的海量设备却给设备识别与监管带来了挑战。本文对基于行为的设备指纹技术依照用途、目标设备、信息来源、评估技术进行介绍。

刘黄骁烈发布于 4 年前

近日，绿盟科技与中国电信联合发布《2021网络空间测绘年报》，旨在通过测绘的方法，发现物联网、公有云、工控系统... » 阅读全文

绿盟科技发布于 4 年前

近日，绿盟科技伏影实验室联合CNCERT网络安全应急技术国家工程研究中心发布《2021年度高级威胁研究报告》（... » 阅读全文

绿盟科技发布于 4 年前

一、事件背景 2022年以来，俄罗斯和乌克兰关系日益紧张，双方剑拔弩张，都在两国边境地区部署了大量的军事人员和... » 阅读全文

伏影实验室发布于 4 年前

绿盟科技发布于 4 年前

内存马作为一种无文件攻击的手段，有着更高的隐蔽性，在安全攻防对抗中越来越受青睐，但这也给安全防护检测带来巨大的难度和挑战。本文将从内存马的原理，分类，检测，防检测以及防检测绕过等角度分析内存马的攻防博弈对抗。

陈建军发布于 4 年前

实现主动防御

绿盟科技发布于 4 年前

一、攻击概况近日，绿盟科技伏影实验室发现南亚APT组织SideWinder（响尾蛇）发起钓鱼攻击，其文档使用... » 阅读全文

伏影实验室发布于 4 年前

一、前言信息收集在攻击和防御两端都是非常重要的一环。从宏观的角度来说，大多数信息相关的工作都可以看作信息收集... » 阅读全文

阮博男发布于 4 年前

一、事件概要近期，绿盟科技伏影实验室捕获到了大量针对乌克兰的钓鱼文件攻击活动，关联恶意文件包括pdf、doc... » 阅读全文

伏影实验室发布于 4 年前