WS-Discovery反射攻击深度分析
WS-Discovery（WSD）因可被用于DDoS反射攻击而逐渐引起人们的关注。本文对WSD进行了简单介绍，... » 阅读全文
海莲花（APT32）组织 wwlib-side-loading攻击链分析
2018年以后，海莲花组织开始使用一种新的攻击手法，并且在之后的时间里持续增加攻击诱饵的投放数量，同时不断改进... » 阅读全文
从剖析攻击面出发——2019上半年海莲花组织主要攻击事件总结
本文的内容将聚焦于近期海莲花攻击链的构成和特性，对各攻击链样本的详细分析请关注稍后发布的攻击链载荷分析文章。
利用聚类算法进行数据分析的实例
在人工智能实践中，数据是载体和基础，智能是追求的目标，而机器学习则是从数据通往智能的技术桥梁。因此，在人工智能... » 阅读全文
XAI与可信任安全智能
XAI技术主要研究如何使得AI系统的行为对人类更透明、更易懂、更可信，本文主要讨论了XAI的概念、必要性、关键... » 阅读全文
大数据时代下的数据安全：相关法规、场景技术以及实践体系
大数据时代下的数据安全，不能简单看作一个传统的数据安全问题，应该看作一个新的安全问题——如何在满足数据安全和隐... » 阅读全文
物理攻击不再遥远 捍卫正义 义不容辞
绿盟科技格物实验室在物理入侵方面，曾经进行过一些有趣的验证性尝试。这里写出我们的思路, 引起安全行业的思考。在... » 阅读全文
硬核技术帖：缓解绕过
缓解措施的实现中存在很多隐含的假设，这些假设的成立是缓解措施有效工作的前提，破坏这些假设就可以绕过缓解措施。 ... » 阅读全文
智能威胁分析之图数据构建
RSAC大会的热度似乎持续了一整个北京的春天，直播、新闻、技术解读、研讨活动让人应接不暇。从RSA大会官网上查... » 阅读全文
IoT设备逆向工程中的函数识别
本文主要讨论IoT设备逆向工程中的函数识别、符号迁移问题，不考虑BinDiff、PatchDiff2等重型工具... » 阅读全文
【M01N】APT34 Glimpse&PoisonFrog 项目分析
近期在Lab Dookhtegan Telegram Chanel中泄露的关于APT34的攻击工具项目、攻击成... » 阅读全文
绿盟科技等级保护2.0系列解决方案正式发布
根据《网络安全法》规定“国家实行网络安全等级保护制度”,等级保护作为我国在网络安全方面的基本制度将长期实行下去... » 阅读全文