针对wasm反CFF的尝试
☆ 背景介绍 参看 《WEB前端逆向TS PES NALU解密》 https://scz.617.cn/web... » 阅读全文
抑制Angr模拟执行期间某些日志
Q:某Angr脚本中有如下代码片段 logging.getLogger( ‘angr’... » 阅读全文
WAF防线告急？绿盟科技已提前锁定“幽灵比特位”攻击
一、事件回溯：一场“看不见的字符变形记” 2026年4月，Black Hat Asia 2026大会披露了一项... » 阅读全文
绿盟科技《DDoS攻击威胁报告》（2026版）正式发布
《DDoS攻击威胁报告》（2026版） 2025年，随着智能体与大模型的高速发展，DDoS攻击正从传统的带宽堆... » 阅读全文
权威发布 | 绿盟科技参编工业和信息化蓝皮书，以实践书写工控安全新答卷
近日，由国家工业信息安全发展研究中心牵头，联合相关单位共同编撰的工业和信息化蓝皮书《工业智能创新发展报告202... » 阅读全文
战火未燃，烽烟先起：DDoS攻击如何成为美伊冲突的“数字前哨”？
一、事件背景 据绿盟科技伏影实验室全球威胁狩猎系统监测数据显示，自2026年1月伊朗国内冲突爆发及随后的美伊核... » 阅读全文
OpenClaw近期生态安全事件解读：从RCE漏洞到Skill供应链投毒分析
引言 2025年底至2026年初的技术演进历程中，AI领域经历了一场从对话式向自主式智能代理的转变。在这一技术... » 阅读全文
关于RCtea僵尸网络大范围传播的风险提示
国家互联网应急中心CNCERT，就绿盟科技伏影实验室在本报告的样本分析工作中做出的重要贡献表示感谢。 一、概述... » 阅读全文
攻防对抗进入智能时代：云智融合的新一代靶场
一、传统靶场的效能瓶颈和现实困境 过去几年，攻防靶场在安全培训与实战演练中发挥了重要作用。从 Web 漏洞、主... » 阅读全文
网络侦察的反溯源技术研究
一、 前言 近年来，随着全球局势的紧张，各种冲突愈演愈烈，情报、监视与侦察（ISR）的作用愈发明显，成为了决定... » 阅读全文
深度剖析：SKILLS架构攻击面、实战案例与开源生态调研
00 背景 随着大模型与智能体从对话向任务执行扩展，能力的封装、复用与编排成为关键问题。SKILLS 作为能力... » 阅读全文
从现网到靶场：2025云上AI安全事件深度复盘
一. 概述 随着AI应用全面拥抱云端，新兴组件与复杂的供应链在带来便利的同时，也让配置缺陷与漏洞利用的风险急剧... » 阅读全文