绿盟科技技术博客

CodeSys V3授权流程与密码存储分析

本文将分享CodeSys V3的授权流程和密码存储相关算法。

网络安全与基础设施安全局（CISA）制定了《基础设施韧性规划框架（IRPF）》，将安全和韧性因素纳入关键基础设施规划和投资决策中。

网络安全与基础设施安全局（CISA）制定了《基础设施韧性规划框架（IRPF）》，将安全和韧性因素纳入关键基础设施规划和投资决策中。

近日，绿盟科技CERT监测到网上公开披露了一个禅道研发项目管理系统命令注入漏洞。

绿盟威胁周报2023年第2期

12月，绿盟科技威胁情报中心（NTI）发布了多个漏洞和威胁事件通告。

绿盟威胁周报2022年第53期

近日，绿盟科技CERT监测发现国外安全团队公开披露了对Exchange Server漏洞的利用链的技术细节。

基于SPADE工具搭建终端溯源图系统，实现对终端场景下的攻击溯源与调查。

如何通过被动流量识别IoT设备？如何检测分配了IPv6地址、NAT后的IoT设备？本文介绍了IoTFinder系统有效解决上述问题。

由于近年来防守方在APT捕获、分析和披露流程的逐渐完善，APT攻击者不得不使用框架化的思路重新构建攻击工具，通过逐级投递的方式控制各级组件的使用，以减少完全暴露的风险。