绿盟科技“黑洞”ADS：二十年风雨兼程 ,十八载筑梦前行
黑洞的发展史，就是当今DDoS攻击与防护的对抗史。路，从那一天开始……
记一次红蓝对抗中密码窃取攻击分析
在网络对抗中，通过密码窃取，获取主机高权限，进而攻陷资产是一种典型的攻击方式。本文记录一次真实红蓝对抗中的密码... » 阅读全文
恶意MySQL Server读取MySQL Client端文件
恶意MySQL Server读取MySQL Client端文件，该漏洞最早2013年在俄国论坛出现。大意是，MySQL Server有机会指示MySQL Client主动上传指定文件。
【M01N】CVE-2020-0601 Windows CryptoAPI欺骗漏洞分析
1月15日，微软发布了针对CVE-2020-0601的安全补丁，该漏洞是微软在实现椭圆曲线加密算法数字证书验证... » 阅读全文
FIN7组织复盘分析-PART1-投递与执行
2018年8月1日，美国司法部发布了三项联邦起诉书，以26项重罪，罪名是阴谋，电汇欺诈，计算机黑客，访问设备欺... » 阅读全文
woot17议题解读：突破微控制器的固件保护
来自Fraunhofer AISEC的两位研究员Johannes Obermaier和Stefan Tatsc... » 阅读全文
基于CSF的美国CII安全风险治理方式及落地实践
面对80%以上的关键基础设施（通信、水电、金融）在私营企业手中的现状，如何量化考核和表扬激励各个私营关键基础设... » 阅读全文
从“青铜”到“王者”-图嵌入技术的在社区发现应用中的升级之路
图表示学习是一种把模型跟机器学习方法相结合的一类技术，当前比较热门的主要有两大类：图嵌入(Graph Embe... » 阅读全文
Jenkins 路由解析及沙箱绕过漏洞分析报告(上)
本报告主要研究Jenkins的路由解析机制和Groovy沙箱绕过带来的安全问题，梳理Jenkins官方2018... » 阅读全文
Splinter新APT攻击工具透析
近期，绿盟科技伏影实验室威胁追踪系统... » 阅读全文