腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

绿盟科技研究通讯

专栏作者

510

文章

639890

阅读量

88

订阅数

TLS指纹分析研究（下）

在TLS指纹分析研究（上）一文中提到，TLS协议已经成为互联网上最流行的协议，恶意工具可以使用TLS协议将其流量隐藏在大量web浏览器和其他TLS的合法覆盖流量中以逃避检测。

绿盟科技研究通讯

2022-11-14

1.6K0

TLS指纹分析研究（上）

SSL 证书 tcp/ip

TLS协议已经成为互联网上最流行的协议，以确保网络通信免受干扰和窃听。TLS被用于加载Firefox浏览器中超过70%的网页，随着越来越多的网站、服务和应用程序切换到TLS，其应用将继续增长。

绿盟科技研究通讯

2022-11-14

1.7K0

【顶刊论文分享】识别恶意bot

javascript tcp/ip 网站 SSL 证书 php

随着网络空间的不断扩大，易受攻击的网站数量也随之增加。最新的行业统计结果[1]显示，由bot产生的网络流量占总数的37.2%，其中由恶意bot产生的流量约占65%。通过使用大量的恶意bot，攻击者可以发现并破坏这些易受攻击的网站，从而获取重要的用户信息。然而，由于合法的运营商（如搜索引擎等）会使用bot爬取网站上的信息，且大型研究项目也会使用bot收集数据，所以如何通过bot的行为对其进行判别变得十分重要。

绿盟科技研究通讯

2022-11-14

7850

一文读懂https中密钥交换协议的原理及流程

数据加密服务编程算法 SSL 证书专用宿主机 https

http与https区别：HTTP 由于是明文传输，所以在安全性上存在以下三个风险：

绿盟科技研究通讯

2022-06-06

3.9K0

拨开俄乌网络战迷雾-域名证书测绘篇

SSL 证书数据分析 https 网络安全

俄乌战争超出传统战争模式，是结合了网络攻击、舆论影响等的混合战争形式。乌克兰在俄发起战争的第二天便呼吁全球黑客声援，同时向全球域名管理机构ICANN申请对俄发起制裁，禁止俄域名解析和证书使用。ICANN以证书归第三方机构管理、与其不相关拒绝，但后续媒体声称有CA机构响应乌克兰请求，对俄发起证书制裁。

绿盟科技研究通讯

2022-04-14

1.6K0

《2021网络空间测绘年报》解读｜应用风险分析

SSL 证书 https 安全企业网络安全

新冠疫情爆发以来，远程办公、协同办公的需求大增，大量相关服务暴露在互联网上，很多都存在安全漏洞。由于这些应用深度参与到企业生产过程中，它们的暴露风险对企业运作、业务运行有重要影响，在《2021网络空间测绘年报》中，我们对Confluence、Jira为代表的协同办公应用及用于远程连接的 SoniaWall SSL-V** 进行测绘分析，探讨它们可能存在的风险。

绿盟科技研究通讯

2022-04-14

5100

安全产品不安全？僵尸网络瞄准SonicWall SSL V**

安全 SSL 证书 windows server tcp/ip https

近期，我们的威胁捕获系统捕获到一个利用SonicWall “Virtual Office” SSL V** RCE进行传播的Mirai dark系列变种，该系列多以dark.[platform]命名恶意文件。经过分析，除使用上述漏洞传播以外，该变种还使用了1个0day、6个1day以及2个Nday漏洞，影响SSL V**、路由器、NAS、Web网关等多种设备。

绿盟科技研究通讯

2021-04-01

6610

加密恶意流量优秀检测思路分享

网络安全 https tcp/ip SSL 证书

近年来，随着机器学习、深度学习等人工智能技术的迅猛发展，其在图像识别、语音识别和自然语言处理等领域已经得到大规模应用，可以为传统方法很难解决或无法适用的问题提供有效的方案，也已经成为网络安全领域中的热门研究方向，比如将人工智能应用于恶意加密流量的检测就是一种行之有效的方法。

绿盟科技研究通讯

2021-02-24

2.6K0

关于恶意软件加密流量检测的思考

网络安全 SSL 证书特征工程 https

近年来，随着人们网络安全意识的提升，对于数据保护的意识也越来越强，加密技术在互联网上迅速普及。TLS作为数据包加密的标准协议，现在被各个主要的网站用来保护用户的消息、交易和凭证，但是越来越多的恶意软件也利用TLS加密来隐藏其通信，以绕过传统的检测设备或平台。本文主要围绕恶意软件检测的关键问题进行探讨。

绿盟科技研究通讯

2021-01-27

1.7K0

安全第一步，密钥管理服务

数据分析 SSL 证书 https 网络安全数据库

最近爆出不少公司代码泄露的新闻，像前不久的Bilibili后端代码被上传到Github，大疆因为前员工泄露公司源代码，致黑客入侵造成百万损失。生产环境代码泄露的危害，一方面是业务逻辑被不怀好意的人分析，容易被找出可利用的漏洞，当然更危险的是如果代码里面有一些明文存储secrets、Token、Api Key等，这些内容被别人拿到，服务就很容易遭到致命的攻击，给我们带来不可估量的损失。所以合理存储程序中的secrets是十分有必要的。本文接下来简单给大家介绍解决以上问题方法密钥管理服务（Key Management Service，KMS）以及一款开源的密钥管理工具Vault。

绿盟科技研究通讯

2019-12-11

3.8K0

初探加密流量识别

SSL 证书编程算法

Gartner认为，到2020年，超过60%的企业将无法有效解密HTTPS流量，从而无法有效检测出具有针对性的网络恶意软件。

绿盟科技研究通讯

2019-12-11

6.1K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态