
锦行科技
锦行科技成立于2014年,总部位于广州,是集研发、生产、销售、服务为一体的科技型安全企业。基于安全团队近20年国内外攻防渗透研究及实战经验,锦行科技推出了零信任网络安全解决方案。致力于打造贯穿身份、设备、网络、应用、数据的网络安全纵深防御体系,为企业构筑大数据、人工智能、工业控制、物联网时代下集网络安全、漏洞管理、威胁预警、实战攻防、资产管理、att&ck分析为一体的完整安全闭环。
-
干货 | linux系统行为新型实时监控技术
主要是从系统日常行为安全的角度分享一种能满足线上部署、能够将进程或文件创建、网络连接、网络I/O、文件I/O、shell操作、数据库操作、telnet操作、http访问、系统调用(syscall)和系统资源信息等系统相关的行为信息实时采集和存储的Linux行为监控技术。
-
技术分享 | Git-RCE:CVE-2021-21300
本文由锦行科技的安全研究团队提供,从攻击者的角度还原了Git-RCE的渗透过程。
-
拜登崩溃了,俄罗斯原来是个“高级黑”……
盘点SolarWinds 供应链攻击的事件始末、影响,以及带给企业的一些思考
-
勒索攻击成美国梦魇?这份防范指南请收好
5月9日,美国交通部发布一份“区域紧急状态声明”,美国最大燃油管道运营商Colonial Pipeline因受勒索软件攻击,被迫临时关闭其美国东部沿海各州供油的关键燃油网络。此次勒索攻击使美国三个区域受到了断油的影响,共涉及17个州。这是美国首次因网络攻击事件而进入国家紧急状态,这次事件也敲响了关键基础设施网络安全的警钟。
-
技术分享 | Fastjson-RCE漏洞复现
Fastjson提供autotype功能,允许用户在反序列化数据中通过 @type 指定反序列化的类型,其次Fastjson自定义的反序列化会调用指定类中的setter方法和部分getter方法。