技术产品 – 第 6 页 – 绿盟科技技术博客

近日，研究人员向K8s安全团队报告了一个可导致容器逃逸的安全漏洞，获得编号CVE-2021-25741。该漏洞的本质是CVE-2017-1002101的补丁不充分。本文将对这两个漏洞进行关联分析。

星云实验室发布于 5 年前

XDR（可扩展威胁检测与响应）近些年来一直是网络安全领域的技术热词，作为 Gartner 在2020年《Top... » 阅读全文

李静发布于 5 年前

一、背景介绍分析过old.so，做了大量繁琐的逆向工程，比如自定义了很多数据结构、重命名了很多函数。现在有n... » 阅读全文

scz 发布于 5 年前

一、前言近年来，工控安全事件频发，工控安全不仅事关工控行业，更是被上升到国家安全的高度，优秀的工控安全解决方... » 阅读全文

陈杰发布于 5 年前

离职员工盗卖原公司源代码获利近八百万被捕、芜湖某互联网租车公司服务器遭前员工篡改导致网络瘫痪…&#... » 阅读全文

李静发布于 5 年前

时间胶囊，意在信息被加密后，必须在特定的时间过后才能实现解密，而无论解密方或攻击者拥有多少计算资源。

李德全发布于 5 年前

本文从5GC整体架构到具体业务流程，探讨5GC网元服务面临的安全隐患及相应的检测策略，并利用提出的检测策略，设计通过全流量进行5GC网元服务异常检测的原型系统，简要阐述原型中各个模块的技术路线。

高深发布于 5 年前

简介对BOF(Beacon Object File)的支持是在CobaltStrike4.1版本中新引入的功... » 阅读全文

天元实验室发布于 5 年前

随着攻防对抗形势的白热化发展，对抗升级的过程不断对OPSEC提出更高的要求。现有CDN、域前置、云函数转发等手段进行C2保护已经具备一定的能力，但也同时存在一些缺陷，本文将结合CDN和FaaS探讨C2保护新的实现过程。

天元实验室发布于 5 年前

随着EDR等安全设备的不断普及以及基于行为威胁狩猎防御体系的不断完善，安全防御正逐步发展为基于情报响应和数据关... » 阅读全文

天元实验室发布于 5 年前

只有通过有效的技术才能更好的构建AISecOps，本文为AISecOps的技术分析系列篇，主要介绍基于异构图的威胁分析技术。

王星凯发布于 5 年前

一、项目缘起搭环境一时爽，一直搭环境一直爽。对于研究人员和攻防实战人员来说，免不了在漏洞曝出后搭环境测试；... » 阅读全文

星云实验室发布于 5 年前