获奖| 绿盟科技烈鹰战队再次出战“2019贵阳大数据及网络安全精英对抗演练”
由2019中国国际大数据产业博览会组委会、贵州省大数据安全领导小组主办的“2019贵阳大数据及网络安全精英对抗... » 阅读全文
绿盟科技模因战队出战“强网”拟态防御国际精英挑战赛荣获三等奖
由中国工程院、南京市人民政府、南京紫金山实验室主办的第二届“强网”拟态防御国际精英挑战赛在江宁成功举办。绿盟科... » 阅读全文
Frida应用基础及APP https证书验证破解
Frida是适用于开发人员、逆向工程师和安全研究人员的轻量级Hook工具，它允许将JavaScript代码或库... » 阅读全文
APP漏洞利用组合拳——应用克隆案例分析
1. 前言 在工作中遇到了一次Android应用克隆漏洞的案例，由于攻击过程非常有趣，综合利用了多个中低风险漏... » 阅读全文
美国能源部2019年Q1电力应急和故障报告解读
2019年4月，美国能源部（DOE）发布2019年Q1电力应急和故障报告,统计出2019年第一季度发生系统故障... » 阅读全文
Istio系列一：Istio的认证授权机制分析
随着虚拟化技术的不断发展，以容器为核心的微服务概念被越来越多人认可，Istio因其轻量级、服务网格管理理念、兼... » 阅读全文
区块链应用安全研究——Dice2win安全事件分析
区块链产业目前处于快速发展的阶段，越来越多新技术应用落地的同时，很多新的安全问题也随之而来。其中，智能合约安全... » 阅读全文
从攻守日志 看网络江湖的快意恩仇
安全江湖门派众多，挂马派、钓鱼派、社工派……其中红方和蓝方两派特立独行，不为争夺霸主之位，只为了切磋攻防技艺，... » 阅读全文
绿盟科技互联网安全威胁月报NSFOCUS-2019-04
2019年4月绿盟科技安全漏洞库共收录85漏洞, 其中高危漏洞24个，微软高危漏洞9个。微软高危漏洞数量和绿盟... » 阅读全文
SA-CORE-2019-004 Drupal内核从XSS到RCE漏洞分析及利用
3月20日，Drupal官方发布SA-CORE-2019-004漏洞预警，修复了一处文件名处理异常，当我们上传... » 阅读全文
大数据安全的解决思路
本文从大数据平台下的安全问题，引出大数据安全的法规标准、防护思路及解决方案。