信息泄露之拖库撞库思考（2）
某网站被曝“信息泄露”事件，使拖库、撞库这两个黑产中的专有术语再次呈现于公众舆论面前。上次绿盟君从攻击实现角度... » 阅读全文
TAC检测恶意样本扩展分析实例(下篇)
上篇中，通过对恶意样本的TAC告警分析，以及借助第三方平台进行扩展分析，给大家展示了一个恶意样本有可能的行为，... » 阅读全文
绿盟科技威胁态势感知方案
2016数博会刚刚结束，会议由国家发改委、工信部、商务部、网络安全和信息化领导小组、贵州省人民政府主办，网监、... » 阅读全文
逻辑回归算法学习与思考
本文是作者对于逻辑回归算法的学习和思考，主要介绍：逻辑回归的算法介绍、逻辑回归的数学原理、逻辑回归的实际应用、... » 阅读全文
信息泄露之拖库撞库思考（1）
某网站被曝“信息泄露”事件，使拖库、撞库这两个黑产中的专有术语再次呈现于公众舆论面前。本文从攻击实现角度，对拖... » 阅读全文
千里之行 从工控漏洞看工控安全
工业控制系统广泛用于冶金、电力、石油石化、核能等工业生产领域，以及航空、铁路、公路、地铁等公共服务领域，是国家... » 阅读全文
用图论的方法自动搜索域管理员
AD域权限提升是渗透测试中很重要的一部分。比较常用的提升域权限是围绕着收集你登录系统的纯文本身份认证信息或令牌... » 阅读全文
浅析Windows的访问权限检查机制
在操作系统中，当我们提到安全的时候，意味着有一些资源需要被保护，在Windows操作系统中，这些被保护的资源大... » 阅读全文
SDN下的一些安全误区
起因：软件定义网络（Software Defined-Networking，SDN）通过控制和数据平面的分离，... » 阅读全文
浅析安全自动化编排平台Phantom
编排可将多个安全应用按照一定的逻辑配合，实现多种安全业务功能，自动化编排进而提高安全运营效率，减少企业各项成本... » 阅读全文
Petya Ransomware 具备技术挑战与想象力的勒索软件
网络犯罪分子一般使用的较为复杂的方法来安装勒索软件就像Cryptolocker，Locky和teslacryp... » 阅读全文