IoT设备逆向工程中的函数识别
本文主要讨论IoT设备逆向工程中的函数识别、符号迁移问题，不考虑BinDiff、PatchDiff2等重型工具... » 阅读全文
【M01N】APT34 Glimpse&PoisonFrog 项目分析
近期在Lab Dookhtegan Telegram Chanel中泄露的关于APT34的攻击工具项目、攻击成... » 阅读全文
绿盟科技等级保护2.0系列解决方案正式发布
根据《网络安全法》规定“国家实行网络安全等级保护制度”,等级保护作为我国在网络安全方面的基本制度将长期实行下去... » 阅读全文
【M01N】资源约束委派和NTLM Relaying的组合拳接管域内任意主机系统权限
【声明：本文所述相关技术仅限研究和学习使用，请遵守国家网络安全法律法规，勿用于入侵等非法用途，使用本文相关技术... » 阅读全文
RSAC 2019 | 趋势观察：威胁发现和响应的自动化
汇集全球信息安全产业焦点的2019RSA大会准时到来，今年RSAC2019大会确立“Better”为主题，旨在... » 阅读全文
RSAC 2019 | 10000米云端之上的网络安全
在RSA 2019，作为安全技术发展风向标，除了呈现新技术、新产品及新领域等重要的技术趋势与方向，“企业业务安... » 阅读全文
RSAC 2019 | 在高效和安全中找到Incident Response新的平衡点
企业级的安全市场，除了传统的服务器、工作站、设备之外，越来越多的云、IoT、移动设备也快速纳入到企业安全环境中... » 阅读全文
RSAC 2019 | DevSecOps实施中的文化融合与能力构建
DevSecOps作为安全领域中逐渐步入成熟期的技术体系，本质上承继了安全开发生命周期(SDL)安全关口左移的... » 阅读全文
RSAC 2019 | 数字化的混乱之治
历年听来，RSAC主题演讲的选题大都颇费心思，在信息泛滥的今天，内容即使干货满满，也仍要让题目足够新鲜有趣，对... » 阅读全文
RSAC 2019 | 云上安全3.0：超越CASB之零信任、云原生安全
在2019 RSAC上，笔者发现了云安全方面有一些变化的趋势，与大家分享。分两部分，第一部分是第一天的CSA（... » 阅读全文
RSAC 2019 | 应用安全趋势与解析 —— DevOPS与API安全
随着云大物移的发展，应用的形态与需求正在经历变革，笔者认为接下来应用安全的趋势在于一技一道， 技术发展持续的围... » 阅读全文
RSAC 2019 | 威胁建模模型ATT&CK
在2019年的RSA大会上，来自Freddy Dezeure公司的CEO Freddy Dezeure和MIT... » 阅读全文