搜索中心

产品

牧云容器安全平台

长亭科技

29

0

牧云-容器安全是一款帮助企业有效解决容器场景下安全的产品，包含容器运行时安全检测、镜像风险识别、集群环境管理和安全检测等功能，助力企业了解容器或云环境下的安全态势，做好资产风险防护。

本文将探讨在基于WASM的牧云插件系统开发中WASM运行时的选择。我们将对比不同WASM运行时在性能、安全性、易用性等方面的优缺点，并解释我们为什么以及最终选择了哪种WASM运行时。

本文将探讨在基于WASM的牧云插件系统开发中探针开发语言的选择。我们将对比不同语言在性能、安全性、易用性等方面的优缺点，并解释我们为什么以及最终选择了哪种语言作为探针开发语言。

本文将探讨在基于WASM的牧云插件系统开发中插件开发语言的选择。我们将对比不同语言在性能、安全性、易用性等方面的优缺点，并解释我们为什么以及最终选择了哪种语言作为插件开发语言。

本文将介绍我们在牧云插件系统中技术选型中的一些挣扎和考虑。我们将探究到底设计一个主机安全系统的插件系统应该如何考虑，如何做出选择，以及为什么最终选择了WASM作为牧云插件系统的底层技术。

本文将介绍我们设计基于WASM的牧云插件系统时所遵循的原则和思路。我们将探究在设计过程中的安全性、可扩展性、可维护性、性能等方面的问题，并简要介绍我们为了实现这些目标所做的一些考量和决策。

本文将探讨在基于 WASM 的牧云主机安全系统的插件系统开发中通信方式的选择。我们将对比不同通信在性能、安全性、易用性等方面的优缺点，并解释我们为什么以及最终选择了何种通信方案。

上个月，我司长亭开源了雷池WAF，不到三天就吸引了超过上千个师傅使用，几个交流群里，师傅们讨论的热火朝天，其中两个话题引起了我们牧云 • 主机管理助手 ( Collie ) 团队的关注：

本文将探讨在基于WASM的牧云插件系统开发中序列化方法的选择。我们将对比不同序列化方法在性能、安全性、易用性等方面的优缺点，并解释我们为什么最终选择了哪种序列化方法。

假期在收拾屋子的时候发现角落里有一台老旧的 PC ，仔细回想了一下是我高二的时候用来玩游戏的 PC ，尝试通电发现居然还可以正常使用，随即打算装一个 Ubuntu 虚拟机然后放在家里挂一下我的 QQ 机器人，但是如何弄到公网 IP 把我愁坏了，如果用我的 VPS 做穿透的话那么这个计划相当于失败了一大半，正在愁苦的时候我的好朋友 @huraway 推荐了我长亭的牧云·主机管理助手，那么我就尝试了一下这个朋友力推的产品。

产品

牧云主机管理助手

长亭科技

10

0

简单、易用的服务器运维托管平台，可实时监测服务器资源负载，批量管理服务器，为服务器提供全面的安全扫描解决方案。帮你解放双手，像放羊一样管理服务器

本文将介绍在基于WASM的牧云插件系统开发过程中，如何设计插件接口。我们将分享我们对插件接口设计的一些思考，以及我们最终实现的插件接口的决策结果。

产品

牧云主机安全平台

长亭科技

167

0

牧云主机安全管理平台集资产管理、入侵检测、风险感知三大维度20余项防护功能于一体，形成具有精准预测、实时监测、快速检测、多维分析、自动响应的安全管理体系，帮助企业全方位掌握服务器安全态势。

本文将介绍牧云为什么需要插件系统。我们将探究使用插件系统的优势和挑战，并介绍我们过去使用基于 Lua 的插件系统时所遇到的一些问题和限制。此外，我们还将简要介绍未来我们打算引入基于 WASM 的插件系统的计划和期望。

我们在日常的主机管理中，一般是通过 SSH 登录 Linux 进行远程管理。但是在特定的场景中，SSH 经常无法直接连接，给远程管理带来诸多不便，例如： 服务器有防火墙限制，SSH 端口无法直接连接 服务器在内网环境，没有可供连接的公网 IP

不久前，社区的 DVK 师傅贡献了一个《白嫖国外主机新思路》 立即就收到了一些师傅们的反馈：Github账号存在被封风险以及2小时不够用等等...而“代码编译”“跑需要公网IP的服务”“访问谷歌”等场景的确需要临时主机， 于是乎，牧云助手团队的师傅们表态了：自愿拿出团建经费，采购一大波优质线路大宽带云服务器主机，特地送给技术爱好者，且长期送！！！

作为一位研发&运维&安全技术爱好者，长期饱受以上主机管理问题的困扰。一次酒足饭饱后，与三个程序员一拍即合，决定做一个供自己使用的主机管理小工具。几天后发布了第一版，没想到吸引了有同样困扰的几个人，三个程序员裂变成了六个程序员，于是我们正式给项目命名： 牧云（collie），希望通过本工具可以像放羊一样地管理云主机。

近期，长亭科技监测到微步在线发布一则漏洞通告，声明金蝶云星空发布补丁修复了一处反序列化导致的远程代码执行漏洞。 长亭应急团队经过分析后发现该漏洞类型为不安全的反序列化，仍有较多公网系统仍未修复漏洞。根据漏洞原理编写了无害化的X-POC远程检测工具和牧云本地检测工具，目前已向公众开放下载使用。

该系列文章将带领您深入探究长亭牧云团队主机Agent插件引擎的开发历程。该系列文章将带领您深入探究长亭牧云团队主机Agent插件引擎的开发历程，内容涵盖技术选型、插件接口设计、组件通信框架等多个方面，并详细讲解背后的原理和实现方式，无论您是网络安全专业人员还是对技术开发感兴趣的读者，都可以从中得到收获。我们希望通过分享在开发过程中面临的挑战、解决方案以及实践经验，提供深入见解和有价值的技术参考，帮助读者了解如何构建高效可靠的安全产品，共同推动安全技术社区的发展。

身为拿来主义的忠实拥护者，长亭的各种工具用起来是很香的，xray ，xpoc，牧云，雷池等等工具在工作中是帮了大忙的。这两天长亭的新平台云图上线了，云图的目标是帮助企业做攻击面的管理，理解下来就是，监测查找暴露面，发现暴露面是否有安全问题，这在安全的工作中也是一个持续性的工作。通常最笨拙的方法就是各种资产测绘，子域名挖掘，端口扫描，指纹识别，POC扫描各种工作辅佐来完成这一连串复杂的工作，结果就是“累死人”。

Windows 的提权是在攻防对抗中绕不开的话题，目前长亭牧云（CloudWalker）主机安全管理平台已支持通用性的的 windows 提权检测，更多交流或者投递简历，欢迎联系邮箱：jingyuan.chen@chaitin.com 长亭科技「主机安全技术专栏」开辟3期内容分享Windows 提权。本期是应用篇，从权限等级角度切入，介绍两类Win提权姿势：从常规用户到管理员用户、从服务账户到 SYSTEM，分享近年国内外最为火热和范围最广的提权方式。应用篇没有前后阅读顺序，读者可根据自身需求选择阅读内容。

作为一位开发者，长期以来对于家里有nas+多台主机+树莓派的我，想要ssh登到家里机器做点什么事情很繁琐，尤其没有公网IP的情况下更是繁琐。 最近发现长亭一款新的软件：牧云·主机管理助手。这款软件体验上比我之前的方案流畅很多。这里对我用过的几种方案做个对比，给有类似需求的人一个参考。

近日，微步在线发布安全通告文章，声明用友NC系统修复了一处反序列化远程代码执行漏洞。 长亭应急团队分析漏洞后，根据该漏洞原理编写了X-RAY远程检测工具和牧云本地检测工具，分别支持远程检测和本地检测，供大家下载自检使用。 漏洞描述