东北亚活跃分子APT组织Kimsuky之攻击篇
一、简介 1.1 Kimsuky简介 Kimsuky是被认为来自朝鲜的APT组织。该组织非常善于利用复杂的东北... » 阅读全文
从供应链角度看Log4j2 0day漏洞
Log4j2漏洞甫一爆发，便在全球掀起轩然大波，影响范围之广，危害性之大无出其右。Log4j2事件是一场典型的... » 阅读全文
Log4j2 0day 攻击面分析
一、漏洞背景 Apache Log4j2 是对 Log4j 的升级，它比前身 Log4j 1.x ... » 阅读全文
从微软符号服务器下载PE文件
假设有 _NT_SYMBOL_PATH=srvX:\symhttp://msdl.microsoft.com/... » 阅读全文
安全知识图谱 | 威胁建模助力企业“建防御 抓运营”
本文为安全知识图谱技术白皮书《践行安全知识图谱，携手迈进认知智能》精华解读系列第六篇——威胁建模技术，重点介绍... » 阅读全文
安全知识图谱 | 网络空间测绘助力安全防护“量体裁衣”
近日，绿盟科技推出安全知识图谱技术白皮书《践行安全知识图谱，携手迈进认知智能》，旨在对安全知识图谱概念内涵、核... » 阅读全文
上下文资产信息（Context Asset Data）助力OT环境的SOAR
一、背景 近些年，工业控制领域的安全问题逐渐得到大家的关注，讨论通常围绕着如何保护OT环境。虽然在某些情况下，... » 阅读全文
安全知识图谱 | 按图索“迹” 追踪溯源
本文为安全知识图谱技术白皮书《践行安全知识图谱，携手迈进认知智能》精华解读系列第四篇，介绍了如何利用知识图谱相... » 阅读全文
数据安全管理制度的两项创新|浅议《网络数据安全管理条例（征求意见稿）》与《数据安全法》之比较（下篇）
如本文上篇所述，《条例》不仅重视发展，还注重在数据安全重要管理制度上的创新和拓展。本篇将对其创新制度加以简析，... » 阅读全文
安全知识图谱｜知识图谱视角下的威胁评估
本文为安全知识图谱技术白皮书《践行安全知识图谱，携手迈进认知智能》精华解读系列第三篇——利用知识图谱助力攻击画... » 阅读全文
安全多方计算(1):不经意传输协议
一、前言 在安全多方计算系列的首篇文章（安全多方计算之前世今生）中，我们提到了百万富翁问题，并提供了百万富翁问... » 阅读全文
攻击技术研判｜从朝鲜APT组织IDA后门样本看低投入高回报的炮灰样本检出率
一、情报背景 2021年11月10日，ESET安全公司在twitter发布了推文称发现被捆绑后门的IDA Pr... » 阅读全文