《2021年全球DDoS威胁报告》：Tb级攻击时代已逾五年，大流量攻击次数创历年之最
后疫情时代，企业对数字化工具需求增加，用户生活消费习惯向线上转移，互联网行业迎来持续高速增长。同时，DDoS攻... » 阅读全文
攻击技术研判｜在野Web注入及证书透明度检测规避手法分析
一、情报背景 自2016年至今，TrickBot已经成为最具威胁和流行的银行木马，以包含各种模块的攻击工具而闻... » 阅读全文
《2021网络空间测绘年报》解读|物联网资产与风险篇
2016年Mirai蠕虫大规模爆发感染大量的物联网设备，弱终端联网设备的安全得到了广泛的重视。从2017年开始... » 阅读全文
流量全密化趋势下的检测困境和思考
加密流量呈现爆炸式增长，全加密时代已然来临，如何在保护数据隐私的同时维护网络安全？
基于机器学习的反欺诈研究
互联网应用在给用户带来便利的同时，也引入了新的风险。屡见报端的网络欺诈事件，已经给许多互联网用户带来了严重危害。本文将介绍几种基于机器学习的能够有效监管和防御网络欺诈的技术手段。
【自动化渗透】DeepExploit框架深度分析
一、背景知识介绍 本部分对DE（将DeepExploit简称为DE）利用到的核心工具做简单介绍，分为metas... » 阅读全文
新技术给5G核心网所带来的安全问题
本文从5G网络中的关键技术切入，探讨5G网络所面临的安全问题。
谁动了我的DevOps：DevOps风险测绘
一、DevOps概述 1.1 什么是DevOps？ DevOps 是 Development 和 Operat... » 阅读全文
容器运行时信息收集技术介绍
一、前言 “内网渗透的本质是信息收集”，这句话不仅适用于传统内网，也同样适用于云原生环境。在进入传统内网的后渗... » 阅读全文
APT组织档案馆｜2021年度APT组织活动态势分析
近日，绿盟科技联合广州大学网络空间先进技术研究院联合发布2021年《APT组织情报研究年鉴》，该年鉴借助网络空... » 阅读全文
在 AD FS 中获取你的万能令牌
一、背景 微软的 AD FS（联合身份验证） 服务是一种跨边界的身份识别认证服务，旨在让 AD 域外的服务使用... » 阅读全文
Log4j2漏洞利用攻击团伙预警
一、综述 绿盟科技通过对海量多源异构数据进行攻击团伙追踪和危害分析，同时依托海量安全情报源进行攻击团伙情报归因... » 阅读全文