PKS系统中的PUSH模块进阶
JZGKCHINA工控技术分享平台如果压力发生高报警，需要将阀100%全开，也得具备天时、地利、人和的条件，才能达到最终目的。 天时就是：把阀全部打开这个动...
无本体约束的开放知识图谱构建：以OpenIE为代表的开放信息抽取项目技术方案解读
目前，本体一直是知识图谱落地过程中的容易受到抨击的点，很多非专业用户对图谱的需求，其实并不想花费大量的时间去做本体约束，而是想直接拿来就用，开箱即...
G.O.S.S.I.P 阅读推荐 2022-12-01 You Can’t See Me
轮台东门送君去，去时雪满天山路。千回路转不见君，雪上空留马行处。沪上今日风雪交加，12月的头一天分外寒冷，时间的脚步若不能走得更慢一些，那就让我们去...
Emotet 再次来袭——Lnk 文件导致全域勒索软件
2022 年 6 月，我们观察到一个威胁行为者通过 Emotet 获得了对环境的访问权并运行了八天。在此期间，使用CobaltStrike进行了多轮枚举和横向移动。利用远程访...
自动化漏洞挖掘：静态程序分析入门【下】
赛博空间，攻防之战，此起彼伏矛与盾的对决，攻与守的碰撞在这里，我们一起来看道德黑客使用了哪些杀手锏正义蓝军如何见招拆招编者按：在漏洞挖掘时，有很多...
2022 SDC 议题回顾 | Dumart fuzz：让黑盒像白盒一样fuzz
fuzzing是一种最常用的漏洞挖掘方法。在有源码的情况下，现有的fuzzing工具已经非常完善了。可以实现路径反馈，asan。当然某些复杂场景下状态机的构造也是非...
漏洞复现 HIKVISION 综合安防管理平台 applyCT Fastjson远程命令执行漏洞
0x01 阅读须知 融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权...
Warzone RAT恶意软件通过不断调试.NET部署多阶段攻击
FortiGuard实验室最近发现了一封假装来自匈牙利政府的电子邮件。它通知用户，他们的政府门户的新凭证已经附加。然而，附件是一个压缩的可执行文件，在执行时...
CVE-2018-11311:mySCADA myPRO 7 FTP硬编码漏洞分析
myPRO是一个专业的HMI/SCADA系统，主要设计用于工业过程的可视化和控制。myPRO 7版本中的myscadagate.exe文件存在硬编码凭证漏洞，该程序使用了硬编码的FTP账...
[Classic AUTOSAR学习] ARM Cortex-M处理器系列的访问等级/处理模式
在处理器的安全方面，我们在ARM Cortex-M处理器系列上需要了解特权/用户模式，这个机制为访问不同资源提供了不同的访问控制，因此我们也可以使用特权/用户访...