印度国家级APT组织“响尾蛇”发起春季攻势
一、攻击概况 近日，绿盟科技伏影实验室发现南亚APT组织SideWinder（响尾蛇）发起钓鱼攻击，其文档使用... » 阅读全文
深入浅出云原生环境信息收集技术（一）
一、前言 信息收集在攻击和防御两端都是非常重要的一环。从宏观的角度来说，大多数信息相关的工作都可以看作信息收集... » 阅读全文
APT组织Lorec53（洛瑞熊）近期针对乌克兰的大规模网络攻击活动
一、事件概要 近期，绿盟科技伏影实验室捕获到了大量针对乌克兰的钓鱼文件攻击活动，关联恶意文件包括pdf、doc... » 阅读全文
《2021年全球DDoS威胁报告》：Tb级攻击时代已逾五年，大流量攻击次数创历年之最
后疫情时代，企业对数字化工具需求增加，用户生活消费习惯向线上转移，互联网行业迎来持续高速增长。同时，DDoS攻... » 阅读全文
攻击技术研判｜在野Web注入及证书透明度检测规避手法分析
一、情报背景 自2016年至今，TrickBot已经成为最具威胁和流行的银行木马，以包含各种模块的攻击工具而闻... » 阅读全文
《2021网络空间测绘年报》解读|物联网资产与风险篇
2016年Mirai蠕虫大规模爆发感染大量的物联网设备，弱终端联网设备的安全得到了广泛的重视。从2017年开始... » 阅读全文
流量全密化趋势下的检测困境和思考
加密流量呈现爆炸式增长，全加密时代已然来临，如何在保护数据隐私的同时维护网络安全？
基于机器学习的反欺诈研究
互联网应用在给用户带来便利的同时，也引入了新的风险。屡见报端的网络欺诈事件，已经给许多互联网用户带来了严重危害。本文将介绍几种基于机器学习的能够有效监管和防御网络欺诈的技术手段。
【自动化渗透】DeepExploit框架深度分析
一、背景知识介绍 本部分对DE（将DeepExploit简称为DE）利用到的核心工具做简单介绍，分为metas... » 阅读全文
新技术给5G核心网所带来的安全问题
本文从5G网络中的关键技术切入，探讨5G网络所面临的安全问题。
谁动了我的DevOps：DevOps风险测绘
一、DevOps概述 1.1 什么是DevOps？ DevOps 是 Development 和 Operat... » 阅读全文
容器运行时信息收集技术介绍
一、前言 “内网渗透的本质是信息收集”，这句话不仅适用于传统内网，也同样适用于云原生环境。在进入传统内网的后渗... » 阅读全文