技术产品 – 第 6 页 – 绿盟科技技术博客

从XDR看绿盟智能安全运营平台（ISOP）的“势、道、术”

XDR（可扩展威胁检测与响应）近些年来一直是网络安全领域的技术热词，作为 Gartner 在2020年《Top

一、背景介绍分析过old.so，做了大量繁琐的逆向工程，比如自定义了很多数据结构、重命名了很多函数。现在有n

一、前言近年来，工控安全事件频发，工控安全不仅事关工控行业，更是被上升到国家安全的高度，优秀的工控安全解决方

离职员工盗卖原公司源代码获利近八百万被捕、芜湖某互联网租车公司服务器遭前员工篡改导致网络瘫痪…&#

时间胶囊，意在信息被加密后，必须在特定的时间过后才能实现解密，而无论解密方或攻击者拥有多少计算资源。

本文从5GC整体架构到具体业务流程，探讨5GC网元服务面临的安全隐患及相应的检测策略，并利用提出的检测策略，设计通过全流量进行5GC网元服务异常检测的原型系统，简要阐述原型中各个模块的技术路线。

随着EDR等安全设备的不断普及以及基于行为威胁狩猎防御体系的不断完善，安全防御正逐步发展为基于情报响应和数据关

只有通过有效的技术才能更好的构建AISecOps，本文为AISecOps的技术分析系列篇，主要介绍基于异构图的威胁分析技术。

一、项目缘起搭环境一时爽，一直搭环境一直爽。对于研究人员和攻防实战人员来说，免不了在漏洞曝出后搭环境测试；

笔者总结了常见的业务逻辑漏洞以及它们产生的原因，并介绍当使用这些业务逻辑进行攻击时可以用什么样的方式来进行检测。