从BeaconEye说起，围绕CS内存特征的检测与规避
阅读： 4,370 一、背景 2021年8月BeaconEye项目发布，这是一个基于CobaltStrike内... » 阅读全文
Apache Log4j多个高危漏洞（CVE-2021-44228/CVE-2021-4104/CVE-2021-45046/CVE-2021-45105/ CVE-2021-44832）处置手册
阅读： 5,234 一、漏洞概述 12月9日，绿盟科技CERT监测到网上披露Apache Log4j... » 阅读全文
面向开放环境的机器学习—属性变化
阅读： 2,371 一、摘要 机器学习在很多领域展现出其独特的优势，在过去的很多年里，我们关注更多的是封闭环境... » 阅读全文
调试services.exe进程
阅读： 2,164 一、ServicesPipeTimeout 本文在Win10企业版2016 LTSB 16... » 阅读全文
资产可见性与资产管理 共筑OT环境安全防线
阅读： 1,621 一、背景 两千多年前，古代军事家孙子有句名言:“知己知彼，百战不殆。”尽管今天的世界看起来... » 阅读全文
绿盟科技威胁周报（20211220-20211226）
阅读： 846 一、热点资讯 伊朗黑客使用Slack API攻击亚洲航空公司 【概述】 据研究人员称，伊朗的一... » 阅读全文
攻击技术研判｜XLL技术破局，在野文档钓鱼或将进入新阶段
阅读： 1,748 情报背景 近期，来自Yoroi的研究人员在一篇报告中对利用EXCEL的XLL插件进行文档钓... » 阅读全文
从研究工控设备到发现供应链威胁
阅读： 10,430 一、概述 近年来供应链攻击频发，供应链攻击和勒索软件攻击正成为黑客谋利的重要手段，对社会... » 阅读全文
Apache Log4j多个高危漏洞（CVE-2021-44228/CVE-2021-4104/CVE-2021-45046/CVE-2021-45105）处置手册
阅读： 5,121 一、漏洞概述 12月9日，绿盟科技CERT监测到网上披露Apache Log4j... » 阅读全文
安全知识图谱 | 绘制软件供应链知识图谱，强化风险分析
阅读： 2,791 本文为安全知识图谱技术技术白皮书《践行安全知识图谱，携手迈进认知智能》精华解读系列第七篇，... » 阅读全文
基于lua的DDoS攻击防护应用实践
阅读： 2,355 一、背景 当前，业界DDoS攻击防护规则都是基于预置的规则进行配置，产品提前定义了什么规则... » 阅读全文
绿盟科技威胁周报（20211213-20211219）
阅读： 1,261 一、威胁通告 微软12月安全更新多个产品高危漏洞通告（CVE-2021-43890、CVE... » 阅读全文