设备指纹技术介绍与综述（一）
荣的物联网生态构建于物联网设备的发展之上，然而广泛部署的海量设备却给设备识别与监管带来了挑战。本文对基于行为的设备指纹技术依照用途、目标设备、信息来源、评估技术进行介绍。
Lighthouse/DynamoRIO/Coverage Diff入门
一、原始需求 Win10的calc与Win7的calc不一样，前者是个Store App，对应Calculat... » 阅读全文
WinDbg Preview TTD小白入门
一、TTD技术简介 TTD是”Time Travel Debugging”的缩写，可以... » 阅读全文
SDN系列(46)——WinDbg Preview TTD入门
一、安装WinDbg Preview WinDbg Preview与传统的WinDbg不是一个东西。 可以从M... » 阅读全文
深入浅出云原生环境信息收集技术（一）
一、前言 信息收集在攻击和防御两端都是非常重要的一环。从宏观的角度来说，大多数信息相关的工作都可以看作信息收集... » 阅读全文
攻击技术研判｜在野Web注入及证书透明度检测规避手法分析
一、情报背景 自2016年至今，TrickBot已经成为最具威胁和流行的银行木马，以包含各种模块的攻击工具而闻... » 阅读全文
流量全密化趋势下的检测困境和思考
加密流量呈现爆炸式增长，全加密时代已然来临，如何在保护数据隐私的同时维护网络安全？
新技术给5G核心网所带来的安全问题
本文从5G网络中的关键技术切入，探讨5G网络所面临的安全问题。
容器运行时信息收集技术介绍
一、前言 “内网渗透的本质是信息收集”，这句话不仅适用于传统内网，也同样适用于云原生环境。在进入传统内网的后渗... » 阅读全文
Win10主控台登录认证流程
一、背景介绍 搜某些关键字时命中[1]，作者在看雪论坛分享过Win7主控台登录认证流程中的部分环节。正好当时有... » 阅读全文
利用AppInfo RPC服务的UAC Bypass技术详解
一、技术背景 在我们先前的攻击技术研判中曾介绍了一种较新的UAC Bypass在野利用手法，本文将再次对其技术... » 阅读全文
攻击技术研判｜CVE-2021-40444漏洞在野利用新手法
一、情报背景 继今年9月，微软发布一系列针对CVE-2021-40444 MSHTML远程代码执行的缓解措施，... » 阅读全文