Clik here to view.
IoTSec.io-国内首个开放式物联网安全威胁情报搜索引擎
IoTSec.io是由灯塔实验室研发与运营的开放式物联网安全威胁情报搜索引擎，IoTSec.io由一个分布式互联网背景流量分析引擎组成，IoTSec.io可以实时收集与分析互联网海量网络流量行为，并且能够对网络流量行为、互联网传播的流量载荷、攻击事件进行自动化分析。 使用IoTSec.io的意义与价值...
View ArticleClik here to view.
知名网络空间普查与网络测绘组织研究报告 第二期-Shodan篇
Shodan（Shodan.io）是一个主机、联网设备搜索引擎，被誉为“黑暗谷歌”和“互联网上最可怕的搜索引擎”，Shodan由John Matherly开发，John Matherly在瑞士出生并长大，17岁时移居美国的圣地亚哥，后在加州大学圣地亚哥分校获得生物信息学学位，曾在圣地亚哥超级计算机中心帮助管理世界上最重要的蛋白质数据库，毕业后，创业独立开发了多款产品，John...
View Article知名网络空间普查与网络测绘组织研究报告 第一期-组织名录篇
网络空间普查与网络测绘主要是以TCP、UDP、ICMP等探测技术对网络空间中资产的连通性、网络属性、资产类型、服务返回标识展开大规模主动采集分析，通过收集网络空间中关键基础设施、网络设备、物联网、工业控制系统等各类资产的服务标识情况、运行情况信息，最终得到网络资产详细分布情况、网络流行漏洞分布、基础设施网络基础架构情况。...
View ArticleClik here to view.
灯塔实验室推出护网专用定制版工控蜜罐产品
工控蜜罐-护网专用（定制）是一款诞生于灯塔实验室安全研究团队内部攻防实战实践，适用于护网的专用工控蜜罐系统，产品可广泛应用于国家重大活动安全保障、集团企业网络安全实战攻防演练过程中的企业级信息安全防护。本产品可以为用户建立主动防御网络，对潜在威胁进行感知与捕获，实现网络攻击事件的实时预警与网络安全威胁转移。 “红队”护网“攻击”检测手段 大规模目标侦查...
View ArticleClik here to view.
知风 Zhifeng.io –一个更精准的物联网与工控资产分析系统
在 “灯塔资讯中心” 工具发布两年之际，我们在Blog中正式宣布发布“知风 Zhifeng.io”系统的...
View Article浅谈威胁诱捕（威胁感知）技术在网络安全保障与蓝队防御过程中的重要应用
目前，针对国家重大事件、活动的网络安全保障屡见不鲜，同时也是保障各应用、系统、网络、企业、行业在特殊时期安全、可靠、稳定、健康运行的重要举措。 在目前的各种网络安全保障中可能会出现两种角色，一是红队安全检测方，另一方面则是蓝队防御用户方，对于用户侧的蓝队防御方来说往往要长期经受来自红方安全检测各方面的自动化安全检测与手工安全渗透测试，从而来验证用户系统安全策略和防护措施的有效性。...
View ArticleClik here to view.
一种工控系统主动防御技术
6月30日，首届工业互联网安全精英邀请赛颁奖典礼在2018年第二十二届中国国际软件博览会“软件之夜”盛典上隆重举行，灯塔实验室凭借“一种工控系统主动防御技术”的攻防项目展示获得了本届精英邀请赛二等奖。 此次工业互联网安全精英邀请赛是第二十二届软博会重要活动之一，由国家工业信息安全发展研究中心主办、工业信息安全产业发展联盟承办。...
View ArticleClik here to view.
灯塔实验室助力2018年工业信息安全技能大赛西部赛区
7月5日上午，2018年工业信息安全技能大赛开幕赛，西部赛区初赛启动仪式在四川大学望江校区体育馆正式拉开帷幕。 本次大赛由成都市人民政府指导、国家工业信息安全发展研究中心联合成都市经济和信息化委员会共同主办，是目前全国规格最高、规模最大、影响最广的工业信息安全技能赛事，也是2018国家网络安全宣传周的重要活动之一。灯塔实验室作为技术支持团队全程在比赛平台、赛事环境等方面提供了有力支撑和技术保障。...
View ArticleClik here to view.
灯塔资讯中心Beta版本发布
我们实验室于近期推出了一个工控安全资讯搜集与分享工具（https://cert.plcscan.org），长久以来我们一直苦恼于泊来、转译的工控安全和关键基础设施安全类的“洋新闻”对我们的滋扰，并且在时常在朋友圈刷屏，为此我们实现了这个小工具，灯塔资讯中心会定期分类搜集优质的安全资讯，我们可以及时了解最新安全资讯，而对于最新的漏洞情报我们也可以提前正视这些情报是否对我们真正产生影响。...
View ArticleClik here to view.
工控补丁管理
一、前言 这是一篇由灯塔实验室团队在《IEC TR 62443-2-3:2015》标准为基础原型，结合实际国内工控现场进行优化改进的技术分析报告，而非标准，旨在解决工业自动化和控制系统（IACS）安全问题。《IEC TR 62443-2-3:2015》是由ISA99委员会06工作组开发，是IEC...
View ArticleClik here to view.
灯塔实验室·技术沙龙（第五期）
本次沙龙主题为“网络空间靶场能力建设”，讨论话题将围绕虚拟化技术、网络仿真技术、试验数据采集与评估技术以及靶场在攻防对抗、安全评估以及培训方面的应用前景等相关话题。 灯塔安全沙龙秉承开放讨论，自由分享的理念，鼓励出席参与者都能分享技术见解和心得，不限分享风格与形式。 本次沙龙活动于2017年10月14日在北京市海淀区逐鹿茶楼举行完毕，以下是来宾在沙龙上的议题汇总。 《网络安全靶场行业现状》：贾若伦...
View ArticleClik here to view.
超过8800个工业物联网云中心暴露于公网－DTU数据中心态势感知报告
本研究报告为工业物联网安全态势分析报告的第一期，由灯塔实验室原创，转载请注明出处。 点击下载本报告的PDF版本 【PDF下载】...
View ArticleClik here to view.
工控系统的指纹识别技术
当前，指纹识别技术已被或坏或好的广泛应用于ICT系统。攻击者通过扫描网络获取设备指纹来关联漏洞入侵系统，安全防护者则利用设备指纹来发现系统的脆弱性，检测系统的网络异常。在工业控制系统(ICS)中，指纹识别技术亦用于发现ICS系统脆弱性，检测攻击行为等方向。本文主要分析和总结了工控安全领域的被动指纹识别技术。 指纹识别是什么...
View ArticleClik here to view.
灯塔实验室·技术沙龙（第四期）
灯塔实验室技术沙龙（第四期）主题为“工控系统威胁分析技术”，讨论话题将涉及工控系统威胁感知监测技术、工控系统威胁捕获方式、威胁数据的分析处理方法等相关话题。 灯塔安全沙龙秉承开放讨论，自由分享的理念，鼓励出席参与者都能分享技术见解和心得，不限分享风格与形式。 本次沙龙活动于2017年3月18日在北京市海淀区中关村大街新七天咖啡厅圆满举行完毕，以下是来宾在沙龙上的议题汇总。...
View ArticleClik here to view.
ICS/SCADA虚拟化的安全性影响：调查和未来趋势
本文来源于ECCWS 2016 – 第15届欧洲网络战争和安全会议，本文为非官方中文译文，由灯塔实验室翻译，作者联系邮箱：{tjcruz, rqueiroz, psimoes, edmundo}@dei.uc.pt，作者信息： T. Cruz, R. Queiroz, P. Simões, E. Monteiro University of Coimbra, Portugal...
View ArticleStruts2 S2-045漏洞态势分析报告
事件回顾 3月7日，来自安恒信息安全研究院WEBIN实验室高级安全研究员nike.zheng发现著名J2EE框架——Struts2存在远程代码执行的严重漏洞。目前Struts2官方已经确认漏洞（漏洞编号S2-045，CVE编号：CVE-2017-5638），并定级为高危风险。 该漏洞的影响范围： Struts2.3.5 到 Struts2.3.31 以及 Struts2.5 到...
View ArticleClik here to view.
SCADACS-面向工业控制系统的高交互蜜罐
本文由灯塔实验室翻译，为非官方中文译文，原文来自SCADACS团队《Towards Highly Interactive Honeypots for Industrial Control Systems》。 原文名称 POSTER:Towards Highly Interactive Honeypots for Industrial Control Systems 原文作者 Stephan...
View ArticleClik here to view.
产业发展新势能：读《工业控制系统信息安全防护指南》的管窥之见
自从2011年9月《关于加强工业控制系统信息安全管理的通知》（工信部协[2011]451号）文件发布之后，国内各行各业对工业控制系统信息安全的认识都达到了一个新的高度，电力、石化、制造、烟草等多个行业，陆续制定了相应的指导性文件，来指导相应行业安全检查与整改活动。451号文填补了国内工业控制系统信息安全的政策空白，由此拉开了行业发展的帷幕。...
View Article![[喵萌奶茶屋&LoliHouse] 与你相恋到生命尽头 / Kimi ga Shinu made Koi wo Shitai - 11 [WebRip...](http://files.seeusercontent.com/2026/06/23/n6vC/KimiShinu_Lv_res_800.webp)
![[JMAX] [2026.09.23] 学園アイドルマスター 秦谷美鈴 - 海奏ララバイ [FLAC 96kHz/24bit]](http://i.ibb.co/TDzvjvY1/Cover.jpg)
