腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
绿盟科技研究通讯
专栏作者
举报
515
文章
640909
阅读量
88
订阅数
订阅专栏
申请加入专栏
全部文章（515）
安全（249）
网络安全（232）
https（86）
tcp/ip（51）
编程算法（50）
容器（47）
神经网络（43）
物联网（43）
机器学习（35）
api（34）
数据分析（33）
数据安全（31）
深度学习（29）
人工智能（23）
kubernetes（22）
数据库（21）
知识图谱（21）
网站（21）
区块链（20）
企业（20）
微服务（20）
模型（20）
自动化（19）
开源（18）
大数据（18）
云计算（18）
网络（17）
漏洞（16）
数据（16）
腾讯云测试服务（14）
云镜（主机安全）（13）
http（13）
系统（13）
linux（12）
apt-get（12）
存储（12）
安全漏洞（12）
科技（12）
github（11）
SSL 证书（11）
论文（11）
内容安全（10）
git（9）
容器镜像服务（9）
shell（9）
ddos（9）
数据结构（9）
隐私计算（9）
数据挖掘（8）
html（8）
数据加密服务（8）
devops（8）
运维（8）
5g（8）
漏洞扫描服务（8）
服务（8）
权限（8）
云服务器（7）
数字货币（7）
聚类算法（7）
汽车（7）
工具（7）
架构（7）
加密（7）
软件（7）
NLP 服务（6）
php（6）
javascript（6）
sql（6）
黑客（6）
数据处理（6）
数据脱敏（6）
云原生（6）
比特币（5）
node.js（5）
分布式（5）
虚拟化（5）
网站渗透测试（5）
学习方法（5）
云安全中心（5）
管理（5）
java（4）
bash（4）
json（4）
serverless（4）
强化学习（4）
dns（4）
windows（4）
迁移（4）
联邦学习（4）
部署（4）
程序（4）
行业（4）
框架（4）
内核（4）
搜索（4）
通信（4）
虚拟机（4）
异常（4）
主机（4）
python（3）
硬件开发（3）
access（3）
ide（3）
windows server（3）
bash 指令（3）
数据备份（3）
电商（3）
工业物联（3）
爬虫（3）
图像识别（3）
卷积神经网络（3）
kernel（3）
powershell（3）
sdn（3）
可信计算（3）
数据湖（3）
rsa（3）
web（3）
二进制（3）
供应链（3）
开发（3）
量子计算（3）
流量（3）
配置（3）
效率（3）
隐私（3）
优化（3）
LLM（3）
自动驾驶（2）
android（2）
单片机（2）
arm（2）
打包（2）
apache（2）
nginx（2）
spring（2）
访问管理（2）
检测工具（2）
移动应用安全（2）
DevOps 解决方案（2）
医疗（2）
无人驾驶（2）
ssh（2）
监督学习（2）
自动化测试（2）
rpc（2）
敏捷开发（2）
迁移学习（2）
系统架构（2）
腾讯云开发者社区（2）
防火墙（2）
安全治理（2）
特征工程（2）
数据保险箱（2）
攻击面管理（2）
软件定义边界（2）
应用安全开发（2）
零信任安全（2）
chatgpt（2）
security（2）
操作系统（2）
产品（2）
函数（2）
基础（2）
解决方案（2）
进程（2）
连接（2）
浏览器（2）
实践（2）
事件（2）
算法（2）
协议（2）
性能（2）
元宇宙（2）
云安全（2）
云服务（2）
对象存储（1）
负载均衡（1）
人脸识别（1）
ios（1）
mac os（1）
swift（1）
c++（1）
lua（1）
actionscript（1）
servlet（1）
scala（1）
react（1）
makefile（1）
云数据库 SQL Server（1）
sqlite（1）
flask（1）
搜索引擎（1）
负载均衡缓存（1）
专用宿主机（1）
容器服务（1）
文件存储（1）
命令行工具（1）
数据库一体机 TData（1）
VPN 连接（1）
全站加速网络（1）
登录保护（1）
物联网通信（1）
量子密钥管理服务（1）
图像处理（1）
混合云解决方案（1）
日志数据（1）
出行（1）
游戏（1）
缓存（1）
spark（1）
jvm（1）
spring boot（1）
推荐系统（1）
线性回归（1）
unity（1）
asp（1）
grep（1）
二叉树（1）
cdn（1）
单元测试（1）
flash（1）
udp（1）
jenkins（1）
socket编程（1）
无监督学习（1）
kerberos（1）
微信（1）
机器人（1）
架构设计（1）
sas（1）
processing（1）
企业组织（1）
信息流（1）
mqtt（1）
机器学习平台（1）
sdk（1）
模型测试（1）
etcd（1）
emr（1）
服务网格（1）
安全.（1）
云访问安全代理（1）
验证码（1）
应急响应服务（1）
智能推荐平台（1）
分布式身份（1）
智能家居（1）
ado（1）
aws（1）
azure（1）
gps（1）
gpt（1）
list（1）
mesh（1）
navigation（1）
server（1）
service（1）
signals（1）
splunk（1）
transactions（1）
编码（1）
测试（1）
代理（1）
服务器（1）
后台（1）
集群（1）
监控（1）
接口（1）
镜像（1）
开发者（1）
设计（1）
渗透测试（1）
视频（1）
事务（1）
手机（1）
数据管理（1）
压缩（1）
研发（1）
源码（1）
云函数（1）
搜索文章
搜索
搜索
关闭
内存马的攻防博弈之旅
servlet
jvm
网站
java
shell
攻防对抗中，权限维持作为后渗透的基础，在攻防的对抗中，乃是兵家必争之地。Webshell作为Web安全领域中最基础的权限维持的方式，也在不断地变化发展，涌现出各种大马，小马，一句话密码，加密混淆木马等实现方式。但随着基于文件的检测技术的发展，此类文件型的Webshell越来越容易被检测出来。因此，基于无文件攻击技术的内存马就开始大展身手。
绿盟科技研究通讯
2022-03-11
1.1K
0
【格物猎踪】压缩？base64？10个漏洞？攻击物联网设备愈发隐蔽！
网络安全
安全
物联网
shell
tcp/ip
近期，我们在排查绿盟威胁捕获系统相关日志的过程中发现了一种针对物联网设备和structs2的新型攻击手法，攻击者通过压缩样本、base64编码传输等方式隐藏其样本和执行的指令。自2020年12月17日起，从物联网设备到structs2，攻击者已利用10个漏洞投递相关样本。
绿盟科技研究通讯
2021-02-24
652
0
XAIGen：自动化攻击特征提取的项目开源啦
安全
网络安全
shell
网站
随着网络空间攻击面的拓展、攻防对抗的升级，传统安全专家驱动的安全研究与安全运营，在大规模安全关联数据接入的背景下难以为继，网络安全产业对安全专家资源的需求与供给出现巨大剪刀差，安全智能化势在必行，平台与技术的自动化水平亟需全面升级。
绿盟科技研究通讯
2021-01-12
1.6K
0
k0otkit: Hack K8s in a K8s Way
容器
shell
kubernetes
网站渗透测试
2020年的倒数第二天，我们在CIS网络安全创新大会[1]上跟大家分享了一种针对Kubernetes集群的通用后渗透控制技术（简称k0otkit[2]），利用Kubernetes自身特性、动态容器注入、无文件攻击等技术，在容器逃逸后实现对集群所有节点（无论集群规模大小）的快速、隐蔽、持续控制，同时还介绍了针对这种技术的防御和检测方法。
绿盟科技研究通讯
2021-01-12
1.1K
0
【云原生攻防研究 】针对AWS Lambda的运行时攻击
shell
https
mac os
github
笔者在上一篇文章《Serverless安全研究— Serverless安全风险》中介绍了责任划分原则。对于开发者而言， Serverless因其服务端托管云厂商安全能力强的特点，实际上降低了总体的安全风险。
绿盟科技研究通讯
2020-12-14
2K
0
【格物猎踪】“老树新花”——新武器已更新，目标TVT DVR
安全
物联网
shell
攻击面管理
tcp/ip
2019年10月，我们捕获到针对TVT DVR设备的探测活动（《一个月内首现三类漏洞探测活动，僵尸网络又在酝酿攻击？》[1]），其恶意载荷位于POST请求的body中，尝试在DVR上使用nc命令建立一个反向shell（通常针对物联网设备的漏洞探测，僵尸网络会直接投递样本，建立反向shell的攻击行为非常少见）。
绿盟科技研究通讯
2020-07-29
1.6K
0
【云原生攻防研究】云原生环境渗透相关工具考察
shell
网站渗透测试
编程算法
腾讯云测试服务
容器
「云原生」生态正在迅速发展壮大，而专门针对云原生环境下的渗透测试进行介绍的资料却并不丰富。
绿盟科技研究通讯
2020-06-30
1.3K
0
一个月内首现三类漏洞探测活动，僵尸网络又在酝酿攻击？
安全
物联网
漏洞扫描服务
shell
网络安全
2019年10月，我们发现了三起针对物联网设备新出现的漏洞探测活动。第一起漏洞探测活动不同于普通的物联网僵尸网络，其目标在给被探测的设备建立一个反向shell，这与通常以投递样本为目标的物联网僵尸网络不同。第二起漏洞探测活动，僵尸网络为了避免样本被研究员获取，将样本存放在大量不同IP的设备上，以加大研究人员获取其样本的难度。第三起漏洞探测活动是Demon僵尸网络所为，此次Demon僵尸网络增加了新的漏洞到其武器库，用于扩大其规模。目前，僵尸网络不断加强对物联网漏洞利用行为，手法多变，相关研究人员应引起重视。
绿盟科技研究通讯
2019-12-11
2.2K
0
CVE-2018-14847：一个能修复自己的RouterOS漏洞
安全
网络安全
shell
2018年10月7日，来自全球知名高科技网络安全公司Tenable的安全研究人员Jacob Baines针对CVE-2018-14847[2]发布了一段新的概念验证（PoC）代码[1]，实现了在受漏洞影响的MikroTik路由器上的远程代码执行。我们第一时间对PoC进行了研究，目前我们对漏洞利用的部分改进已经合入了Tenable的Github仓库[7]。本文将对CVE-2018-14847目录穿越漏洞成因进行分析，同时阐述我们的一些发现，如何通过受此漏洞影响的Winbox指令进行任意文件上传，从而实现一些更有趣的利用方式。我们能够利用CVE-2018-14847在RouterOS 6.42中触发后门shell，或在其他漏洞的配合下，通过在LD_LIBRARY_PATH中注入动态链接库的方法，对存在漏洞的可执行文件进行热补丁修复。我们还将在文章中介绍一种“修改”只读文件系统修复漏洞的方法。
绿盟科技研究通讯
2019-12-11
2.5K
0
没有更多了
社区活动
腾讯技术创作狂欢月
“码”上创作 21 天，分 10000 元奖品池！
立即发文
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档