DDoS攻击应急体系知多少？
本文会涉及到DDoS攻击应急过程中的整体策略、应急流程以及针对一些典型攻击的具体分析和应对措施，旨在分析如何在... » 阅读全文
基于机器学习的WEB异常检测
使用机器学习方法检测SQL注入，往小方面说是能够识别出SQL注入流量，往大方面说是检测WEB异常流量，能够检测... » 阅读全文
BotConf见闻启示录
Botconf是国际上关于对抗botnet的著名会议。看看我们绿盟科技的专家在此次会议的收获吧! 分享提纲：大... » 阅读全文
【PPT】Weblogic漏洞挖矿事件应急分享
分享大纲： 1.Weblogic基础配置 2. 应急场景中常见的Weblogic漏洞 3. 针对未知漏洞攻击的... » 阅读全文
【PPT分享】XSS漏洞从入门到放弃
XSS漏洞基本知识 XSS漏洞原理与挖掘 XSS漏洞常见解决方案及分析与对比
【编程小贴士】写代码也需要灵活的走位
队列轮询代码怎么写才能不挖坑？
【数据安全】数据防泄密建设
说到数据防泄密建设，可能你想的就是文档加密、桌面管控、建立内部制度以及非法攻击防护等等。然而仅仅这些远远是不够... » 阅读全文
【供应链安全】通过安全事件看IT产品供应链安全风险
回顾去年的安全事件：Xmanager和Xshell后门事件、Xcode非官方版本恶意代码污染事件、思科Juni... » 阅读全文
【翻译】Oracle VirtualBox虚拟机逃逸漏洞分析
本文介绍了两个近期公布的Virtual Box 虚拟机逃逸漏洞，问题存在于 Oracle VirtualBox... » 阅读全文
DedeCMS最新版前台任意用户登录漏洞分析
DedeCMS最近又有一个缺陷被爆出来，可以绕过一些判断条件从而导致前台任意用户登录，配合上一个重置密码漏洞，... » 阅读全文
【虚拟化安全】全面虚拟化安全风险列表&专业安全建议
本文罗列了服务器虚拟化、桌面虚拟化、网络虚拟化、存储虚拟化及应用虚拟化5种虚拟化方式可能存在的安全风险，并为各... » 阅读全文
【技术分析】RPO攻击技术浅析
RPO（Relative Path Overwrite）相对路径覆盖，是一种新型攻击技术，主要是利用浏览器的一... » 阅读全文