来自 Bitdefender 的IoT漏洞研究分享
简述 来自Bitdefender 的演讲者在 RSA 大会上分享了他们近四年来在 IoT 漏洞领域的研究成果。... » 阅读全文
固件安全之加载地址分析
前言 在固件分析中，经常需要定位固件的加载地址，尤其是Vxworks或者是Linux kernel加载到内存的... » 阅读全文
TP-LINK WDR 7660 VxWorks系统分析
本文简单介绍了从升级包中获取VxWorks系统文件以及VxWorks系统的分析方法
TunnelSnake攻击活动—通过部署被动后门隐藏C2
一、概要 近日，卡巴斯基发布了他们监测到的名为TunnelSnake的 活动，攻击者的目标主要是是东... » 阅读全文
洞见RSAC2021|如何建立基于情报和威胁狩猎能力的实战化运营体系
前言 享誉全球的安全大会RSAC 2021 已经落下帷幕，RSA公司每年都会根据网络形式为RSAC确定一个主题... » 阅读全文
如何用全流量检测5G核心网网元服务异常
摘要 本文设计了通过全流量进行5G核心网网元服务异常检测的原型系统，并简要阐述了原型中各个模块的技术路线。 一... » 阅读全文
尼日利亚黑客组织SWEED正在散发针对物流行业的钓鱼文档
一、概要 6月11日，绿盟科技捕获到两封携带cve-2017-11882漏洞利用载荷的钓鱼文档。两封文档分别伪... » 阅读全文
洞见RSAC 2021 | 使用AI模型自行生成Spam样本并检测
所谓Spam，就是在互联网上通过邮件、短信等方式群发给大量用户的消息。发送这些垃圾短信或垃圾邮件的目的有很多，... » 阅读全文
洞见RSAC | 什么是威胁狩猎的正确“姿势”？
一键点击，带你了解“绿盟威胁狩猎体系”
洞见RSAC | 生物行为识别技术在社工诈骗中的应用分析与探索
一、什么是社工诈骗？ 人为因素才是安全的软肋，有意、无意的行为可造成潜在的威胁或者一连串的后果。2021年DB... » 阅读全文
洞见RSAC | 新形势下的工业互联网安全剑指何方
一、前沿 RSA Conference2021于5月22日落幕，此届 RSA 大会的主题是“Resilienc... » 阅读全文
