深信服千里目安全實驗室

深信服科技旗下安全實驗室，致力于網絡安全攻防技術的研究和積累，深度洞察未知網絡安全威脅，解讀前沿安全技術。

34 posts

來自 Mustang Panda 的攻擊 我兔又背鍋了！

2021年01月06日 2021年01月06日
情報分析 · 經驗心得

作者：高級威脅研究團隊@深信服千里目安全實驗室 原文鏈接：https://mp.weixin.qq.com/s/gN7cUwfy4q_wVOuTn13Sxw 1. 概述 Mustang Pand...

紅隊視角看 Sunburst 后門中的 TTPs

2021年01月05日 2021年01月05日
安全工具&安全開發 · 經驗心得

作者：藍軍高級威脅團隊@深信服千里目安全實驗室 原文鏈接：https://mp.weixin.qq.com/s/wtEbawfOd1g_T2ovp1SaGg 1.針對SolarWinds供應鏈攻...

Microsoft Windows Win32k 本地提權漏洞分析（CVE-2015-0057）

2020年12月29日 2020年12月29日
漏洞分析

作者： 深信服千里目安全實驗室 原文鏈接：https://mp.weixin.qq.com/s/9-fXGgS0zNagyVWF2lwklg 一、漏洞信息 1、漏洞簡述 漏洞名稱：Micros...

禪道項目管理系統( ZenTaoPMS )高危漏洞分析與利用

2020年12月22日 2020年12月22日
漏洞分析

作者：深信服千里目安全實驗室 原文鏈接：https://mp.weixin.qq.com/s/LIugWEiETPwYmmLwZLe7Ag 一、組件介紹 1.1 基本信息 ZenTaoPMS（Z...

Spring 全家桶各類 RCE 漏洞淺析

2020年12月08日 2020年12月08日
漏洞分析

作者： 深信服千里目安全實驗室 原文鏈接：https://mp.weixin.qq.com/s/gfCtSJoefYLjJpaksbKLrQ 一、Spring全家桶簡介 Spring發展到現在，...