安全知识图谱|构建APT组织图谱，打破信息孤岛效应
阅读： 3,086 安全知识图谱作为安全领域的专用知识图谱，是实现网络安全认知智能的关键，亦是应对网络空间高级... » 阅读全文
Win10 RPC调试中RPC Client PID的利用
阅读： 2,175 一、背景介绍 Win10 RPC调试时，知道RPC Client PID是一件有意义的事。... » 阅读全文
IDC MarketScape报告：绿盟科技多角度、宽领域态势感知解决方案亮点多
解决方案积累了2000+实践案例
【公益译文】国家技术战略制定、实施与监控评估流程（四）
阅读： 1,234 战略制定（下） 人才 制定国家技术战略的人员资历不同，需要具有跨职能专业知识。国家战略通常... » 阅读全文
绿盟科技威胁周报（20211115-20211121）
阅读： 1,368 一、热点资讯 攻击者利用HTML走私技术发起钓鱼攻击 【概述】 研究人员警告说，攻击者越来... » 阅读全文
近期巴基斯坦APT组织SideCopy针对印度军事训练营的鱼叉攻击活动
阅读： 2,102 一、概要 1.1 发现 11月17日，绿盟科技伏影实验室捕获了两份恶意的快捷方式文件，分别... » 阅读全文
【公益译文】国家技术战略制定、实施与监控评估流程（三）
阅读： 1,239 优先级确定流程案例 若美国政府决心集思广益，制定战略，以保持美国作为技术强国的地位，就需要... » 阅读全文
Win10 FQDN解析时绕过hosts文件
阅读： 2,521 Guest的hosts文件中有一条 127.0.0.1 geo2.adobe.com pi... » 阅读全文
攻击技术研判｜SolarWinds事件幕后黑手新型后门FoggyWeb技术研判
阅读： 2,604 一、情报背景 继今年3月和5月后，微软又发布了新的关于SolarWinds背后攻击者的文章... » 阅读全文
移花接木：看CVE-2020-8559如何逆袭获取集群权限
CVE-2020-8559是一个针对Kubernetes的权限提升漏洞，本文将对该漏洞进行分析并进行漏洞复现，最后给出修复建议与总结思考。
用RPC/ALPC调试手段分析Win10 FQDN解析过程
阅读： 5,521 一、用RPC/ALPC调试手段分析Win10 FQDN解析过程 1) 背景介绍 参看 《D... » 阅读全文
攻击技术研判｜载荷隐匿与在野权限提升新手法分析
阅读： 1,616 一、情报背景 近日Malwarebytes发现了一起针对俄罗斯的鱼叉式钓鱼攻击，使用了Ko... » 阅读全文