绿盟科技技术博客

分析及防护：Win10 执行流保护绕过问题

2015-08-07绿盟科技Black Hat, CFG, Win10, Windows 10, 执行流保护

分析及防护：Win10 执行流保护绕过问题

Black Hat USA 2015正在进行，在微软安全响应中心公布的最新贡献榜单中，绿盟科技安全研究员张云海位列第6位，绿盟科技安全团队（NSFST）位列28位，绿盟科技安全团队（NSFST）常年致力于发现并解决计算机以及网络系统中存在的各种安全缺陷。这篇《Windows 10执行流保护绕过问题及修复》是团队在此次大会上分享的主要内容

BIND DoS漏洞分析及防护

2015-08-06绿盟科技BIND, CVE-2015-5477, DNS, DoS, TKEY, 拒绝服务, 漏洞情报

防护方案：BIND DoS漏洞分析

近日，互联网系统协会ISC 发布紧急补丁（CVE-2015-5477），修复隐藏在开源软件BIND中named的严重安全漏洞。远程攻击者通过发起畸形的TKEY查询，可对DNS服务器造成DoS拒绝服务。BIND是目前部署在域名服务器中应用广泛的开源软件之一，支持各种 UNIX 平台和 Windows 平台

空指针漏洞防护技术提高篇

2015-08-05绿盟科技0day, null pointer, Windows 8, 二进制, 安全机制, 漏洞, 空指针, 零页内存

空指针漏洞防护技术提高篇

在《空指针漏洞防护技术-初级篇》中我们介绍了空指针及空指针漏洞的概念，在这次高级篇中介绍空指针利用及相应的防护机制。

空指针漏洞防护技术-初级篇

2015-08-05绿盟科技BIND, CVE, null pointer, Windows 8, 二进制, 内存泄露, 漏洞防护, 空指针, 逆向

空指针漏洞防护技术

安全历史上由于空指针所带来的漏洞及攻击数不胜数，但由于其对利用者的编程能力有要求，对分析及防护者来说有更高的要求，所以国内对空指针漏洞及相关技术的讨论不是很多。今天这篇《空指针漏洞防护技术》，由绿盟科技威胁响应安全专家坐堂讲解，大家可以从中了解空指针漏洞的基础知识，并结合Windows 8的内存防护机制实例，动手实践空指针漏洞的防护技术。

CC攻击的变异品种慢速攻击

2015-07-31绿盟科技CC攻击, cc攻击 ddos攻击, cc攻击是什么, DDoS, ddos攻击下的cc类攻击, 慢速连接攻击

DDoS攻击凭借其严重的后果以及简单的操作，一直都是攻防中重要的攻击方式。随着DDoS攻击的演变，信息安全的防御也在同步升级。发展到今天，DDoS攻击已经多种多样。本文简要分析了CC攻击中的慢速攻击以及防护策略。

DDoS botnet常见类型及特点

2015-07-30绿盟科技botnet, Botnet DDoS, CC, DDoS, 僵尸网络

几个常见的DDoS botnet及其特点 刘亚周大

利用botnet发起DDoS攻击依然常见，本文从bot种类、C&C通信协议、DDoS攻击类型和服务器活跃情况等角度，对我们在过去一年里跟踪过的几十个大陆地区的DDoS类型的botnet进行了总结。

恶意文件分析系统中的数字签名验证

2015-07-29绿盟科技openssl, 恶意文件分析, 恶意软件, 恶意软件分析, 数字签名

恶意文件分析系统中的数字签名验证

安全研究部李志昕

摘要：本文主要介绍了Linux环境下的PE文件数字签名验证的相关技术，着重介绍了从PE文件中解析数字签名，并应用Openssl库进行证书信任链的验证。最后，对在恶意文件分析系统中对数字签名的信任策略问题，提出一些讨论和思考。

关键词：恶意文件分析数字签名 Openssl

绿盟科技下一代网络安全预警决策体系

2015-07-23肖岩军大数据, 态势感知, 网络威胁, 网络安全监控预警, 网络安全预警, 网络安全预警平台, 网络空间安全体系

近年来，随着网络安全攻击规模变大且形式变得日益复杂，针对大规模网络安全问题进行预警，结合局部安全事件分析网络安全状况的需求正逐步显现出来。针对这些需求，绿盟科技整合多个服务子系统，推出下一代网络安全预警决策体系，在实现网络安全预警的同时，更能够持续监控网络安全问题，进而为应对未知威胁，提供防御手段及决策依据。