攻击技术研判｜XLL技术破局，在野文档钓鱼或将进入新阶段
情报背景 近期，来自Yoroi的研究人员在一篇报告中对利用EXCEL的XLL插件进行文档钓鱼案例进行了技术分析... » 阅读全文
安全知识图谱 | 绘制软件供应链知识图谱，强化风险分析
本文为安全知识图谱技术技术白皮书《践行安全知识图谱，携手迈进认知智能》精华解读系列第七篇，介绍了知识图谱相关技... » 阅读全文
基于lua的DDoS攻击防护应用实践
一、背景 当前，业界DDoS攻击防护规则都是基于预置的规则进行配置，产品提前定义了什么规则选项，用户就只能配置... » 阅读全文
东北亚活跃分子APT组织Kimsuky之攻击篇
一、简介 1.1 Kimsuky简介 Kimsuky是被认为来自朝鲜的APT组织。该组织非常善于利用复杂的东北... » 阅读全文
从供应链角度看Log4j2 0day漏洞
Log4j2漏洞甫一爆发，便在全球掀起轩然大波，影响范围之广，危害性之大无出其右。Log4j2事件是一场典型的... » 阅读全文
Log4j2 0day 攻击面分析
一、漏洞背景 Apache Log4j2 是对 Log4j 的升级，它比前身 Log4j 1.x ... » 阅读全文
从微软符号服务器下载PE文件
假设有 _NT_SYMBOL_PATH=srvX:\symhttp://msdl.microsoft.com/... » 阅读全文
安全知识图谱 | 威胁建模助力企业“建防御 抓运营”
本文为安全知识图谱技术白皮书《践行安全知识图谱，携手迈进认知智能》精华解读系列第六篇——威胁建模技术，重点介绍... » 阅读全文
安全知识图谱 | 网络空间测绘助力安全防护“量体裁衣”
近日，绿盟科技推出安全知识图谱技术白皮书《践行安全知识图谱，携手迈进认知智能》，旨在对安全知识图谱概念内涵、核... » 阅读全文
上下文资产信息（Context Asset Data）助力OT环境的SOAR
一、背景 近些年，工业控制领域的安全问题逐渐得到大家的关注，讨论通常围绕着如何保护OT环境。虽然在某些情况下，... » 阅读全文
安全知识图谱 | 按图索“迹” 追踪溯源
本文为安全知识图谱技术白皮书《践行安全知识图谱，携手迈进认知智能》精华解读系列第四篇，介绍了如何利用知识图谱相... » 阅读全文
数据安全管理制度的两项创新|浅议《网络数据安全管理条例（征求意见稿）》与《数据安全法》之比较（下篇）
如本文上篇所述，《条例》不仅重视发展，还注重在数据安全重要管理制度上的创新和拓展。本篇将对其创新制度加以简析，... » 阅读全文