东北亚活跃分子APT组织Kimsuky之攻击篇
阅读： 2,766 一、简介 1.1 Kimsuky简介 Kimsuky是被认为来自朝鲜的APT组织。该组织非... » 阅读全文
从供应链角度看Log4j2 0day漏洞
阅读： 4,175 Log4j2漏洞甫一爆发，便在全球掀起轩然大波，影响范围之广，危害性之大无出其右。Log4... » 阅读全文
Log4j2 0day 攻击面分析
阅读： 2,992 一、漏洞背景 Apache Log4j2 是对 Log4j 的升级，它比前身 ... » 阅读全文
从微软符号服务器下载PE文件
阅读： 1,602 假设有 _NT_SYMBOL_PATH=srvX:\symhttp://msdl.micr... » 阅读全文
安全知识图谱 | 威胁建模助力企业“建防御 抓运营”
阅读： 1,766 本文为安全知识图谱技术白皮书《践行安全知识图谱，携手迈进认知智能》精华解读系列第六篇——威... » 阅读全文
【公益译文】5G供应市场趋势
本研究深入分析并展望了2030年5G设备和服务供应市场的发展趋势
微软12月安全更新多个产品高危漏洞通告
阅读： 964 一、漏洞概述 12月15日，绿盟科技CERT监测到微软发布12月安全更新补丁，修复了67个安全... » 阅读全文
Apache Log4j多个高危漏洞完整处置手册
阅读： 7,612 一、漏洞概述 12月9日，绿盟科技CERT监测到网上披露Apache Log4j... » 阅读全文
Windows Active Directory 域服务权限提升漏洞通告
阅读： 789 一、漏洞概述 12月13日，绿盟科技CERT监测发现有研究人员公开了Active Direct... » 阅读全文
Windows Active Directory 域服务权限提升漏洞通告
阅读： 1,291 一、漏洞概述 12月13日，绿盟科技CERT监测发现有研究人员公开了Active Dire... » 阅读全文
基于规则向量化的HTTP资产识别方法探索
阅读： 3,408 一、背景简介 在资产探测识别当中，基于应用层协议的报文信息，利用知识规则按照特定方式对报文... » 阅读全文
绿盟仿真靶场助力Apache Log4j2自动化攻防演练
阅读： 2,360 Apache Log4j2高危漏洞一经发布，很多单位都在第一时间启动应急响应进行修复。但因... » 阅读全文