攻防对抗 – 绿盟科技技术博客

概述自俄乌冲突以来， 90%俄罗斯互联网暴露数据库遭匿名者和其他亲乌黑客组织攻陷，造成大量数据泄露和文件删除... » 阅读全文

威胁情报中心发布于 4 年前

一、事件背景自2月24日普京下达特别军事行动命令以来，俄乌冲突已经持续20多天，引起全球多方势力的广泛关注。... » 阅读全文

伏影实验室发布于 4 年前

一、引言 2022年2月24日，俄罗斯总统普京正式签署同意俄军在乌克兰顿巴斯地区采取军事行动，俄乌战争爆发。截... » 阅读全文

平行实验室发布于 4 年前

一、背景及攻击时间线梳理 2022年2月24日，乌克兰地区的军事冲突爆发，俄罗斯、乌克兰以及各幕后势力的较量吸... » 阅读全文

伏影实验室发布于 4 年前

近年来，容器技术持续升温，全球范围内各行各业都在这一轻量级虚拟化方案上进行着积极而富有成效的探索，使其能够迅速... » 阅读全文

阮博男发布于 4 年前

内存马作为一种无文件攻击的手段，有着更高的隐蔽性，在安全攻防对抗中越来越受青睐，但这也给安全防护检测带来巨大的难度和挑战。本文将从内存马的原理，分类，检测，防检测以及防检测绕过等角度分析内存马的攻防博弈对抗。

陈建军发布于 4 年前

一、概述近期，伏影实验室捕捉到多个以护照扫描文件作为诱饵的网络钓鱼活动。经过分析，我们确认该活动来自APT组... » 阅读全文

伏影实验室发布于 5 年前

情报背景近期，来自Yoroi的研究人员在一篇报告中对利用EXCEL的XLL插件进行文档钓鱼案例进行了技术分析... » 阅读全文

天元实验室发布于 5 年前

终端侧的网络攻防，已成为高级威胁对抗领域的主战场。高效采集与精细的分析齐飞，来打开终端系统的计算黑盒，方能因敌变化取胜。

张润滋发布于 6 年前

在网络对抗中，通过密码窃取，获取主机高权限，进而攻陷资产是一种典型的攻击方式。本文记录一次真实红蓝对抗中的密码... » 阅读全文