绿盟科技技术博客 – 第 82 页

用RPC/ALPC调试手段分析Win10 FQDN解析过程

2021-11-16sczRPC/ALPC, Win10

一、用RPC/ALPC调试手段分析Win10 FQDN解析过程 1) 背景介绍参看《DNS系列(11)&#

攻击技术研判｜载荷隐匿与在野权限提升新手法分析

2021-11-16天元实验室攻击技术, 权限提升

一、情报背景近日Malwarebytes发现了一起针对俄罗斯的鱼叉式钓鱼攻击，使用了Konni RAT的新变

绿盟科技威胁周报（20211108-20211114）

2021-11-15绿盟科技周报, 威胁情报, 绿盟科技

一、威胁通告微软11月安全更新多个产品高危漏洞（CVE-2021-42279、CVE-2021-42321、

【公益译文】国家技术战略制定、实施与监控评估流程（二）

2021-11-11小蜜蜂翻译组国家技术战略

引言在新的大国竞争模式背后，美国两党在国家安全方面有着强烈的共识，即这种竞争不会以军事为主导；要在竞争中立于

微软11月安全更新多个产品高危漏洞通告

2021-11-11绿盟科技微软, 漏洞

一、漏洞概述 11月10日，绿盟科技CERT监测到微软发布11月安全更新补丁，修复了55个安全问题，涉及Win

工业控制系统信息安全与功能安全研究

2021-11-09任心信息安全, 功能安全, 工控

随着工业发展的日新月异，工控系统安全问题愈发引人关注。研究表明，工业控制系统的信息安全可能直接影响功能安全问题，本文就来讨论工业信息安全对功能安全的影响。

绿盟科技威胁周报（20211101-20211107）

2021-11-08绿盟科技周报, 威胁情报, 绿盟科技

一、威胁通告 Linux Kernel远程代码执行漏洞通告（CVE-2021-43267）【发布时间】202

利用findrpc寻找RPC接口信息

2021-11-08sczfindrpc, RPC

参看《RpcView简介》 http://scz.617.cn:8/windows/202110270957

82