绿盟科技威胁周报（2022.12.19-2022.12.25）
阅读： 14一、 威胁通告Splunk Enterprise 远程代码执行漏洞（CVE-2022-43571）【发布时间】2022-12-23 10:00:00 GMT【概述】12月22日，绿盟科技C...
admin
Rootkit - 恶意驱动加载方案
点击上方“蓝字”，关注更多精彩原文链接：http://www.pentester.top/index.php/archives/115/加载驱动方案1.合法签名2.非法签名3.驱动白利用驱动白利用：在...
攻击溯源-手把手教你利用SPADE搭建终端溯源系统
一. 终端溯源背景介绍攻击溯源图是描述攻击者攻击行为相关的上下文信息，利用攻击溯源信息来挖掘攻击相关的线索是当前研究的热点。研究人员发现依靠系统监控日志数据构造具有较强抽象表达能力的溯源图进行因果关...
开源软件对网络安全的影响
开源软件是过去几十年最具创新性的发展之一。用户和安全供应商可以访问类似的资源和技术来应对恶意参与者社区。但是，团队合作是网络安全经常不足的领域。这种分散的安全环境可能会伤害客户，造成威胁参与者可以利用...
Linux Kernel多个安全漏洞通告
阅读： 5一、漏洞概述2022年12月26日，绿盟科技CERT监测到网上发布了Linux Kernel中的多个安全漏洞，请相关用户尽快采取措施进行防护。Linux Kernel远程代码执行漏洞（CVE...
Linux Kernel爆可远程执行代码“关键”SMB漏洞
安全专家近日在Linux Kernel中发现了一个“关键”漏洞（ CVSS 评分为9.6分），黑客可以利用该漏洞攻击SMB服务器，在远程执行任意代码。这个漏洞主要发生在启用了ksmbd的SMB服务器上...
