绿盟科技技术博客

IoT机顶盒恶意软件应急处置手册（更新了威胁情报和追踪溯源部分）

2017-10-17绿盟科技DDoS攻击, iot恶意漏洞, 恶意软件, 机顶盒恶意软件, 机顶盒软件

绿盟科技DDoS态势感知平台监控到某客户的网络带宽流量存在异常情况，经分析确认为对外发起DDOS攻击导致，攻击类型多样，包括TCP Flood、HTTP Flood、DNS Flood等。

【威胁通告】Adobe Flash Player 远程代码执行漏洞 CVE-2017-11292 安全通告

2017-10-17绿盟科技Adobe Flash Player, Adobe Flash Player 漏洞, CVE-2017-11292, Flash Player 漏洞, Flash 远程代码执行漏洞, 远程代码执行漏洞

Adobe发布了Windows, Macintosh, Linux 以及Chrome OS多个平台下的Adobe Flash Player安全升级补丁。这次更新修复了一个由于类型混淆漏洞导致的远程代码执行。 Adobe官方注意到了CVE-2017-11292曾经有一段在野时期，被利用于有针对性的攻击Windows用户。

【绿盟大讲堂】CTF夺旗赛最强秘籍Part2：Web

2017-10-17张中华Capture The Flag, ctf sql注入题目, ctf web, ctf web入门, ctf web常见题型, ctf web解题, ctf初级题目, ctf基础题和答案, ctf大赛题目, ctf夺旗赛, ctf怎么找flag, ctf是什么意思, ctf题型介绍, web ctf解题方法, 信息安全人才培养, 攻防比赛, 绿盟信息安全实训系统, 绿盟信息安全竞技系统

CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。

其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称为“Flag”。

以我国的CTF赛事来总结，题目通常分为：WEB、逆向、PWN、移动安全、密码学和杂项。

【绿盟大讲堂】CTF夺旗赛最强秘籍Part1：密码学和隐写术

2017-10-17张中华Capture The Flag, ctf 古典密码, ctf 图片隐写, ctf 密码学, ctf 隐写, ctf初级题目, ctf基础题和答案, ctf大赛题目, ctf夺旗赛, ctf密码, ctf密码学工具, ctf是什么意思, ctf题型介绍, 信息安全人才培养, 攻防比赛, 绿盟信息安全实训系统, 绿盟信息安全竞技系统

CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。

以我国的CTF赛事来总结，题目通常分为：WEB、逆向、PWN、移动安全、密码学和杂项。

CTF夺旗赛经验总结及落地实践

2017-10-17周扬Capture The Flag, ctf夺旗赛, ctf是什么, CTF比赛, ctf比赛规则, 信息安全人才培养, 攻防比赛, 绿盟 ctf, 绿盟信息安全实训系统, 绿盟信息安全竞技系统

中国是科技人才资源最多的国家之一，但也是人才流失比较严重的国家。世界各国已经把加强人才建设作为抢占网络空间制高点的战略举措。在此背景下，国内外各类CTF比赛越来越多，那么怎样一方面才能准备好比赛，另一方面又怎样才能组织好比赛，小编请两位专家来聊聊。

【干货分享】Linux平台下栈溢出漏洞利用

2017-10-16郭健Linux, linux 溢出漏洞, Linux 漏洞, linux 漏洞利用, linux栈溢出漏洞, 堆栈溢出, 栈溢出漏洞, 溢出漏洞, 溢出漏洞利用

一步一步教你Linux平台下栈溢出漏洞的利用。一起来动手吧！

Discuz!X任意文件删除漏洞的前世今生

2017-10-15邓永凯Discuz!X 漏洞, Discuz!X 社区软件, Discuz!X任意文件删除漏洞, PHP MySQL, 绿盟科技

2017年9月29日，Discuz!X修复了一个安全问题用于加强安全性，这个漏洞会导致前台用户可以任意删除文件。

srv.sys中若干漏洞(CVE-2017-11780)简介

2017-10-14sczCVE-2017-11780, SMB, srv

☆ 漏洞原理(CVE-2017-11780)微软自己定级Important，3月的MS17-010定级Critical。

新型IoT机顶盒恶意软件Rowdy网络分析报告

2017-10-13刘弘利2017 ddos攻击, ddos态势感知, DDoS攻击, iot恶意漏洞, rowdy, 机顶盒恶意软件

2017年8月，绿盟科技DDoS态势感知平台监控到某客户的网络带宽流量存在异常情况，经分析确认是DDoS攻击事件。攻击类型多样，包括TCP Flood、HTTP Flood、DNS Flood等。通过对攻击源IP进行溯源，发现攻击来自有线电视的终端设备–机顶盒，然后提取了相关样本，进一步分析其攻击行为特征。

网络安全保险探析

2017-10-12傅戈安全保险, 网络保险超市, 网络安全, 网络安全保险, 网络安全责任保险, 网络项目安全

网络安全保险（Cyber Insurance 或 Cyber Security Insurance）作为一项投保险种，早在上世纪90年代就已伴随着IT网络的发展及安全风险的再配置与转移应运而生。经过近20余年全球社会经济和网络技术的发展，在国外发达国家中该市场已较为成熟，而我国则刚刚起步并开始进入一个风口阶段。网络安全保险的发展及应用前景无疑是可期盼的，但实际过程中是否会成为人们口中所说的“遥远的桥”？本文作者将尝试做出一些分析以帮助有兴趣的读者有一个较为全面的了解和认识。

研究人员发现新型安卓银行木马Red Alert

2017-10-11绿盟科技red alert, 安卓木马, 安卓木马银行密码, 安卓远控木马, 安卓银行木马

安全研究员发现一款名为 “Red Alert 2.0” 的新型安卓银行木马，它是前几个月前开发的，最近已进入分发阶段。