Windows Update Assistant 权限提升0day漏洞 2021-10-28绿盟科技0day, Windows 一、漏洞概述 10月28日,绿盟科技CERT监测发现趋势科技的零日计划 (ZDI) 披露了Windows Up Read More
GitLab 远程命令执行漏洞(CVE-2021-22205) 2021-10-28绿盟科技CVE-2021-22205, GitLab 一、漏洞概述 近日,绿盟科技监测到有研究人员披露了GitLab 远程命令执行漏洞(CVE-2021-22205 Read More
【公益译文】行业调查:企业API安全 2021-10-27小蜜蜂翻译组API 一、API安全介绍与关键研究成果 1、介绍 对于现代企业来说,API不再只是一个技术基础架构。API迅速成为 Read More
RpcView简介 2021-10-27sczRpcView, 绿盟科技 一、RpcView 参[3] 1、 下载RpcView源码 先用git下载RpcView源码,大概13MB。 Read More
绿盟科技威胁周报(20211018-20211024) 2021-10-25绿盟科技周报, 威胁情报, 绿盟科技 一、威胁通告 Oracle全系产品10月重要补丁更新通告(CVE-2021-22931、CVE-2021-37 Read More
逆向心法修炼之道 FLARE ON 8TH WRITEUP 2021-10-23任家西FLARE ON 8TH WRITEUP, 绿盟科技1 Comment PDF 清晰版附件下载 一、credchecker 1.1 writeup 第一题是一个表单提交验证的签到题目 Read More
超大规模的物联网僵尸网络:Pink 2021-10-21绿盟科技Pink, 物联网僵尸, 绿盟科技威胁情报 本报告由CNCERT物联网威胁分析团队\绿盟科技伏影实验室\360网络安全研究院(Netlab)联合发布。 以 Read More
东北亚活跃分子APT组织Kimsuky之事件篇 2021-10-21伏影实验室APT, Kimsuky 一、Kimsuky组织概述 1.1 组织简介 东北亚有着复杂的地缘政治局势,导致该地区存在多个APT组织,如A Read More
Oracle全系产品10月重要补丁更新通告 2021-10-21绿盟科技CPU, Oracle, 补丁 一. 漏洞概述 2021年10月20日,绿盟科技监测发现Oracle官方发布了10月重要补丁更新公告CPU( Read More
Windows安全入门技能–调试lsass 2021-10-20sczlsass, Windows 一、简介 有个Windows认证的逆向需求出现,涉及调试lsass。这项技术本身没有什么难度,属于Window Read More