RSA2019创新沙盒 | Duality: 基于同态加密的数据分析和隐私保护方案
随着云计算和大数据技术的发展，越来越多的数据在第三方平台进行存储和计算。在云端实现数据处理的同时，如何保证数据... » 阅读全文
RSA2019创新沙盒 | CloudKnox：用于混合云环境中的身份授权管理平台
CloudKnox专注于访问控制领域，关注于用户身份所具有的权限和其实际使用的权限，希望通过对用户操作时所用的... » 阅读全文
2018年度国内物联网资产暴露与变化情况分析
绿盟科技的《2017物联网安全年报》[1]中，公开了物联网资产在互联网上的暴露情况，在过去的一年里，格物实验室... » 阅读全文
绿盟安全风险评估算法体系
古人在很早的时候就已经知道安全风险管理以预防为先，但构建预防体系的基础是什么并没有说明。在我们看来，想要预防，必须先要有安全风险的评估体系，基于整个网络系统提供的各类基础数据，构建风险评估体系，基于此，我们必须有一整套安全风险评估体系，对整个系统的有一个从定性到定量的风险呈现。
【报告解读系列一】容器镜像的脆弱性分析
容器镜像是容器环境的重要组成部分，作为整个容器生命周期的源头，其安全性应引起用户的广泛关注。本文针对Docker镜像，对其进行深入的脆弱性分析。绿盟科技携手硅谷知名容器安全公司NeuVector，联合发布《2018绿盟科技容器安全技术报告》。
Attacking PLCs by PLC in deep
2018年在瑞典斯德哥尔摩举行的CS3工控安全会议中，绿盟科技格物实验室团队在参考PLC-Blaster的基础上，演示了使用一台PLC攻击其他不同厂家PLC的方法。
基于keras的文本分类实践
文本分类是自然语言处理中一个很经典也很重要的问题，它的应用很广泛，在很多领域发挥着重要作用，例如垃圾邮件过滤、舆情分析以及新闻分类等。和其他的分类问题一样，文本分类的核心问题首先是从文本中提取出分类数据的特征，然后选择合适的分类算法和模型对特征进行建模，从而实现分类。当然文本分类问题有具有自身的特点，例如文本分类需要对文本进行分词等预处理，然后选择合适的方法对文本进行特征表示，然后构建分类器对其进行分类。本文希望通过实践的方式对文本分类中的一些重要分类模型进行总结和实践，尽可能将这些模型联系起来，利用通俗易懂的方式让大家对这些模型有所了解，方便大家在今后的工作学习中选择文本分类模型。
非常规手段上传下载二进制文件
文中演示了3种数据映射方案，有更多其他编解码方案，这3种够用了。前面介绍的都是bin与txt的相互转换，各种编码、解码。假设数据传输通道只有一个弱shell，有回显，可以通过copy/paste无损传输可打印字符。为了将不可打印字节传输过去，只能通过编解码进行数据映射。
使用QEMU chroot进行固件本地调试
QEMU是我们在调试一些不同架构的程序时经常使用的虚拟机软件。它有两种运行模式，全系统模拟（System mode）和单程序运行（User mode）。System mode和我们平常用的VMWare一样，模拟整个系统从加载器开始的启动和运行。在设备逆向过程中，如果仅仅是为了运行我们提取出文件系统中的某一个程序，我们就可以使用QEMU的user mode来简化整个操作流程，同时能够方便的利用 QEMU 自带的GDB服务来进行调试，免去搭建环境的烦恼。
基于Kubernetes的原生 Serverless 框架 Kubeless实践
Serverless概念首次出现在2012年,Kubeless是基于Kubernetes的原生无服务器框架，其允许用户部署少量的代码（函数），而无需担心底层架构。它被设计部署在Kubernetes集群之上，并充分利用Kubernetes的特性及资源类型。可以克隆在AWS Lambda，Azure Functions、Google Cloud Functions上的内容。由于 Kubeless 的功能特性是建立在Kubernetes上的，所以对于熟悉 Kubernetes的人来说非常容易部署 Kubeless， 其主要实现是将用户编写的函数在Kubernetes中转变为 CRD（ Custom Resource Definition，自定义资源）， 并以容器的方式运行在集群中。
属性图数据库JanusGraph初探
图数据库所提供的关联分析能力是金融反欺诈、威胁情报、黑产打击和案件溯源等业务所需要的核心能力。图数据库的需求非常多，例如金融安全业务希望使用图数据库进行金融反欺诈关联分析、威胁情报业务希望通过图数据库进行黑产研究和情报分析、还有社交关系分析、知识图谱等需求场景。
学习手册：“云安全”之云运维安全
既然说到了云，当然还需要谈谈虚拟化。虚拟化技术在系统组织，降低系统操作代价，改进硬件资源的效率、利用率以及灵活... » 阅读全文