绿盟科技下一代网络安全预警决策体系

2015-07-23肖岩军大数据, 态势感知, 网络威胁, 网络安全监控预警, 网络安全预警, 网络安全预警平台, 网络空间安全体系

近年来，随着网络安全攻击规模变大且形式变得日益复杂，针对大规模网络安全问题进行预警，结合局部安全事件分析网络安全状况的需求正逐步显现出来。针对这些需求，绿盟科技整合多个服务子系统，推出下一代网络安全预警决策体系，在实现网络安全预警的同时，更能够持续监控网络安全问题，进而为应对未知威胁，提供防御手段及决策依据。

Dedecms远程写文件漏洞分析

2015-07-15tang3

0x00 漏洞概述

2015年6月17日seclists网站上公布了Dedecms的一个远程getshell漏洞细节，造成这个漏洞的原因也有些让人玩味。官方已在2015年6月18日发布了修复版本，下载链接：http://www.dedecms.com/products/dedecms/downloads/

本篇文章将分析这个漏洞的成因，并给出触发利用方法。

Hacking Team Flash 0Day 分析分享

2015-07-14绿盟科技hacking team, hacking team flash 0day

Content

漏洞：Flash 0Day
- 为什么是Flash 0Dday
- 漏洞触发
- 受影响系统
攻击：漏洞利用
- 触发原理
- 动态调试
- 提权验证
- 利用形式
防护：思路及建议
- 思路
- 建议
教学：Flash漏洞分析
- Flash背景知识
- Flash文件格式
- Flash常用工具介绍
- AS脚本
- Flash ActiveX控件介绍
威胁情报
关于绿盟科技

Hacking Team数据泄露防护方案

2015-07-10绿盟科技0day, hacking team, hacking team flash 0day, hacking team rcs, ht, rcs, TAC

Content

攻击：谁在攻击？
- Hacking Team及Gamma Group
泄露数据
影响程度
防护思路
- Detect
- Deny
解决方案
- 应对0Day
- 方案优势
威胁情报
关于绿盟科技

简要分析Hacking Team 远程控制系统

2015-07-09绿盟科技hacking team, hacking team flash 0day, hacking team rcs, ht, rcs

Content

简要分析 Hacking Team远程控制系统
泄露：Hacking Team
- Hacking Team
分析：远程控制系统
- Hacking Team RCS系统架构
- Hacking Team RCS基本功能
- Hacking Team RCS入侵手段
威胁情报
关于绿盟科技

深度分析及防护——加密木马攻击，海莲花？

2015-06-15绿盟科技apt报告, 海莲花, 海莲花特种木马

内容导读

随着匿名者攻击事件的跟踪分析走向深入，5月28日，又一系列针对中国的攻击行为浮出水面。这个被大家称为“海莲花”组织所实施的攻击，其攻击特性是怎样的，到底是单纯的木马，还是APT？随之而来的攻防思路会发生怎样的转变？用户又该如何应对？

本报告从此次攻击事件中截获的典型木马样本入手，分析其攻击行为，对比木马及APT的特性，为用户思考下一步的应对方案，给出了转变思路的攻防模型，提出未来攻防战中胜负判断标准及发展方向，并推荐了应对此次攻击的解决方案及实施步骤。

防护方案：匿名者攻击跟踪分析

2015-06-03绿盟科技

We’re keeping, we’re watching

5月29日，接国家网络与信息安全信息通报中心（以下简称通报中心）通告。该监测工作随即升级为应急响应，绿盟科技威胁响应中心随即启动应急机制，响应工作随即启动。

28日，绿盟科技威胁响应中心接报，匿名者（Anonymous）发起Opchina的动作，信息监测升级；
29日，接通报中心通报，监测工作升级为应急响应，启动相关分析及数据汇总工作，云安全运营团队，服务团队与各行业客 户保持24小时候畅通；
30日，将线上及线下信息汇总形成报告，呈送CNCERT、通报中心及网信办；
1日，对各方面信息汇总，并发布防护方案。

绿盟科技威胁响应中心持续关注匿名者攻击事件的进展，如果您需要了解更多信息，请联系：

绿盟科技威胁响应中心微博 http://weibo.com/threatresponse
绿盟科技微博 http://weibo.com/nsfocus
绿盟科技微信号搜索公众号绿盟科技

网络安全应急响应的新常态

2015-05-27zhaol大数据, 态势感知, 绿盟科技应急响应中心, 网络安全应急响应, 网络安全应急响应过程

赵粮博士首席技术官

摘要：新一代威胁不仅传播速度更快，其所利用的攻击面也越来越宽广，可以覆盖移动、桌面、网络、Web和各种应用、社交网络等。这样，一方面留给应急响应的时间窗口越来越小，另一方面应急响应所需的威胁知识、专业技能、技术手段等却不断增加。专业化、系统化、自动化等越来越关键，大规模的安全情报系统和专家社会网络系统相互融合，“天地人机”协同作战将会成为网络安全应急响应的新常态。

PHP远程DoS漏洞深入分析 及防护方案

2015-05-20绿盟科技

执行摘要

5月14日，国内爆出php远程DoS漏洞，官方编号69364。利用该漏洞构造poc发起链接，很容易导致目标主机cpu的占用率100%，涉及PHP多个版本。绿盟科技威胁响应中心随即启动应急机制，应急响应工作随即启动。

15日夜，启动漏洞分析工作，同步将分析结果发送产品团队；
16日，发布产品规则升级通告，绿盟科技RSAS产品升级相继就绪，客户通过在线及离线升级的方法，即可获得漏洞的检测能力；同时，在线漏洞检测引擎就绪；
17日，漏洞深入分析进行中。绿盟科技NIPS产品升级就绪，客户通过在线及离线升级的方法，即可获得漏洞的防护能力；
18日，我们回顾此次PHP漏洞的信息要点，从PHP漏洞防护的角度进行总结，为大家制定防御方案提供补充信息。

如果您需要了解更多信息，请联系：
绿盟科技威胁响应中心微博：http://weibo.com/threatresponse
绿盟科技微博：http://weibo.com/nsfocus
绿盟科技微信号：搜索公众号绿盟科技