freebuf 节点

当前节点:freebuf

时间	节点
2020-10-20 18:05:21	来自Freebuf	《2020企业安全威胁统一应对指南》正式启动 \| FreeBuf咨询《企业安全威胁统一应对指南》再度更新，产品名录由你推荐！
2020-10-20 17:44:11	来自Freebuf	【见面的温度】培训、论坛、展览，「线下」信息安全盛会，促进产业见面与交流！ 2020年，INSEC WORLD成都·世界信息安全大会即将开办，11月24-27日，在中国西部国际博览城，和您不见不散！
2020-10-20 16:27:09	来自Freebuf	话题讨论 \| 聊聊即将出台的个人信息保护法草案 10月13日，备受关注的个人信息保护法草案提请十三届全国人大常委会初次审议，今天，我们来聊聊即将出台的个人信息保护法草案~
2020-10-20 15:06:49	来自Freebuf	JDBC MySQL任意文件读取中的一些坑原创 MySQL JDBC也是可以通过这个方式来进行任意文件读取的，但是在实践中碰到了不少的问题，记录下来。
2020-10-20 14:13:23	来自Freebuf	【FreeBuf字幕组】Hacker101白帽进阶之路：BurpSuite使用模块（上）本节课程是BurpSuite使用内容板块的第一节，着重讲解BurpSuite的相关入门知识。
2020-10-20 13:05:18	来自Freebuf	研究人员发现针对Mac和Linux平台的新版FinSpy Amnesty International 的专家发现了针对埃及民间组织的监视活动，使用了新版本的 FinSpy恶意软件，新版 FinSpy...
2020-10-20 13:05:18	来自Freebuf	TikTok宣布与HackerOne的漏洞赏金计划，最高单个漏洞14800美金中国视频共享社交网络服务 TikTok 本周通过 HackeOne 平台推出了一个公共漏洞赏金计划。
2020-10-20 12:45:52	来自Freebuf	【议题公布】“唯品会安全线上沙龙”：移动应用安全——掌上攻与防随着移动互联网的全面普及，移动应用的安全成为众多企业关注的焦点。
2020-10-20 11:27:35	来自Freebuf	乌克兰断电事件、NotPetya爆发、平昌冬奥会网络暗战的幕后主使名单美国司法部对六名GRU（俄罗斯军事情报局）74455部门官员发起了起诉。
2020-10-20 10:05:39	来自Freebuf	Linux内核af_packet内存破坏漏洞（CVE-2020-14386） Palo Auto Networks公司的研究员Or Cohen发布了一个Linux内核漏洞（CVE-2020-14386）。
2020-10-20 10:05:37	来自Freebuf	FreeBuf早报 \| 黑客称入侵5万台家用摄像头；工信部约谈手机盗刷事件电信企业负责人一个黑客团体声称已经入侵了50,000多个家庭安全摄像机，并在网上发布了他们的录像，其中一些录像是在成人网站上发布的。
2020-10-20 09:05:21	来自Freebuf	网络攻防演练之企业蓝队建设指南原创网络实战攻防演习是当前国家、重要机关、企业组织用来检验网络安全防御能力的重要手段之一。
2020-10-20 09:05:20	来自Freebuf	FreeBuf早报 \| 黑客声称入侵5万台家用摄像头；工信部约谈手机盗刷事件电信企业负责人一个黑客团体声称已经入侵了50,000多个家庭安全摄像机，并在网上发布了他们的录像，其中一些录像是在成人网站上发布的。
2020-10-20 08:12:56	来自Freebuf	威胁检查分析与数据管理实践之基于入侵检测对HTTP流量的分析原创在安全运营工作当中，经常需要系统日志、设备威胁事件日志、告警日志等。
2020-10-19 15:10:28	来自Freebuf	Urlbuster：一款支持爆破的可变异Web目录模糊测试工具 Urlbuster是一款Web目录模糊测试工具，该工具可以帮助广大研究人员定位目标应用程序中现有和隐藏的文件以及目录。
2020-10-19 14:53:11	来自Freebuf	等保测评2.0：Windows身份鉴别结果记录描述（上）原创与以前的文章不同的是，结果记录描述类的文章主要写实际测评中，我是如何写测评项的结果记录的，所以重点并不在测评项的判定上。
2020-10-19 13:10:50	来自Freebuf	Sinter：一款针对macOS的用户模式应用程序授权系统 SinterSinter是一款针对macOS v10.15及其以上版本的100%用户模式终端安全代理。
2020-10-19 12:41:08	来自Freebuf	游戏巨头育碧公司内部信息遭泄露，或影响新游戏《看门狗：军团》发行 “如果育碧再不与我们联系，我们将开始公布即将发布的Watch Dogs及其引擎的源代码。”
2020-10-19 12:41:08	来自Freebuf	BuleHero挖矿蠕虫攻击分析腾讯安全威胁情报中心研究人员在日常巡检中发现，有攻击者利用Apache Solr远程代码执行漏洞（CVE-2019-0193）对某客户进行攻...
2020-10-19 12:41:07	来自Freebuf	记一次针对鹅厂的盗号追踪——盗号，朋友，以及妹子的故事原创本文是我的一次有趣的追踪经历，写出来，作为一个盗号追踪案例，供大家参考学习。
2020-10-19 12:41:07	来自Freebuf	FreeBuf早报 \| "Bleeding Tooth"漏洞问题已解决；黑客声称获取育碧内部数据 Google在2020年的前三个季度向其用户发送了33,000多个警报，以警告他们针对他们帐户的国家赞助的网络钓鱼攻击。
2020-10-19 12:41:06	来自Freebuf	企业安全建设之安全合规检查原创随着国家对网络安全的重视，极大的促进了网络安全的发展，越来越多的企业都开始开展企业安全建设的工作。
2020-10-18 15:10:55	来自Freebuf	IRFuzz：一款基于YARA规则的文档文件扫描工具 IRFuzz是一款基于YARA规则的扫描工具，可以帮助广大研究人员扫描文档以及文件。
2020-10-18 13:09:33	来自Freebuf	选择供应商时需要考虑的八个网络安全问题数据泄露会给公司带来巨大的财务损失和声誉损失，这也是为什么公司在选择新供应商时应该认真对待第三方威胁和网络安全问题的原因。
2020-10-18 10:08:24	来自Freebuf	针对伊朗长达6年的网络间谍活动披露网络安全公司CheckPointResearch揭露了一场长达六年之久的针对伊朗侨民和持不同政见者的监视行动。
2020-10-18 09:19:57	来自Freebuf	开学了，Silent Librarian 黑客组织已经瞄准全球各地学校随着各高校的开学，Silent Librarian 黑客组织增加了鱼叉式网络钓鱼攻击。
2020-10-18 08:15:57	来自Freebuf	内网渗透测试：从NTDS.dit获取域散列值原创本文我们总结了如何获取域控制器上的Ntds.dit文件并提取其中的域账户和密码哈希。
2020-10-17 16:48:33	来自Freebuf	BUF大事件丨个人信息保护法草案首亮相；杀毒软件McAfee创始人被捕本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，想要了解详情，来看本周的BUF大事件吧！
2020-10-17 15:11:35	来自Freebuf	FSCDE：一款Flask会话Cookie编码&解码工具 FSCDE是一款功能强大的Flask会话Cookie编码&ampamp;解码工具。
2020-10-17 13:13:45	来自Freebuf	ReconSpider：一款功能强大的高级OSINT框架 ReconSpider是一款功能强大的高级公开资源情报（OSINT）框架。
2020-10-17 10:09:03	来自Freebuf	追踪已财富自由的DarkSide勒索软件越来越多的网络犯罪分子开始在网络攻击成功后部署勒索软件，引入一大批“有志于”从事该行业的攻击者逐步进入该领域。
2020-10-17 08:08:06	来自Freebuf	Linux系统利用可执行文件的Capabilities实现权限提升检查身份是否具有该特权操作所对应的capabilities，并以此为依据，决定是否可以执行特权操作。
2020-10-16 18:47:40	来自Freebuf	2020金融安全前沿技术高峰论坛看点回顾大咖分享、头脑风暴、热烈沟通贯穿整个活动。
2020-10-16 18:08:05	来自Freebuf	Linux进程隐藏：中级篇原创本篇为Linux进程隐藏中级篇，介绍hook函数等方法进行进程隐藏，弥补上篇隐藏方法的缺陷。
2020-10-16 18:08:02	来自Freebuf	攻防演练个人小结原创得知特定的0day后，发动所有业务运维人员、开发公司确认是否使用相关代码，演练期间视乎一切都要为攻防演练让步。
2020-10-16 18:08:01	来自Freebuf	自己动手DIY：给刷卡门锁添加指纹解锁金币为了少带一张门禁卡出门，也为了减少丢卡、找卡地烦恼，所以决定对宿舍门禁添加指纹识别。
2020-10-16 17:18:29	来自Freebuf	算力时代将至，我们是否做好准备了开源、定制化、个性化和大众化将推动并打造一个人人都能从中获益的算力时代。
2020-10-16 15:15:30	来自Freebuf	GUI版：用随机代理隐藏IP防止被ban 之前发了一个随机代理的命令行版，经过学习后使用lazarus+res2go+govcl组件库更新了这么一款GUI版的工具。
2020-10-16 13:09:17	来自Freebuf	rConfig中的远程代码执行漏洞分析 rConfig是一款开源的网络设备配置管理实用工具。
2020-10-16 12:14:45	来自Freebuf	蚂蚁金服诚聘高级安全工程师安全专家招聘蚂蚁集团是中国最大的移动支付平台支付宝的母公司，也是全球领先的金融科技开放平台。
2020-10-16 10:08:31	来自Freebuf	CVE-2020-7471漏洞复现及浅析 Django官方发布安全通告公布了一个通过StringAgg（分隔符）实现利用的潜在SQL注入漏洞（CVE-2020-7471）。
2020-10-16 10:08:31	来自Freebuf	FreeBuf早报 \| 拜登儿子丑闻电邮曝光；特朗普指责Twitter和FB删除拜登相关报道美国大选之前又一劲爆事件！
2020-10-16 08:07:41	来自Freebuf	自己动手DIY：给刷卡门锁添加指纹解锁原创为了少带一张门禁卡出门，也为了减少丢卡、找卡地烦恼，所以决定对宿舍门禁添加指纹识别。
2020-10-15 21:17:32	来自Freebuf	攻防演练个人小结原创得知特定的0day后，发动所有业务运维人员、开发公司确认是否使用相关代码，演练期间视乎一切都要为攻防演练让步。
2020-10-15 21:17:29	来自Freebuf	Linux内核曝严重蓝牙漏洞，影响多个版本 Linux Kernel中发现了一组蓝牙漏洞（BleedingTooth），该漏洞可能允许攻击者进行零点击攻击。
2020-10-15 15:03:16	来自Freebuf	PaGoDo：一款功能强大的被动式Google Dork 这个项目的主要目的是开发一个被动式的Google Dork脚本来收集互联网中存在潜在安全漏洞的Web页面以及应用程序。
2020-10-15 13:11:44	来自Freebuf	CVE-2020-9964：iOS中的信息泄露漏洞分析我的这份漏洞利用代码成功率已经接近100%了，如果漏洞利用不成功的话，请重新运行代码进行尝试。
2020-10-15 11:52:46	来自Freebuf	Linux 内核曝严重蓝牙漏洞，影响多个版本 Linux Kernel中发现了一组蓝牙漏洞（BleedingTooth），该漏洞可能允许攻击者进行零点击攻击。
2020-10-15 11:52:41	来自Freebuf	DC沙龙拍了拍你，说活动马上开始了！！近年来，随着网络在个人、企业、政府及军事等领域的不断更新和应用，网络安全也进入到一个全新的时代。
2020-10-15 10:33:02	来自Freebuf	美国大选需要担心的11个安全问题原创由于疫情原因，将采用现场投票+线上投票+邮寄选票等多种方式，这无形中产生了一系列潜在的安全风险。
2020-10-15 10:33:00	来自Freebuf	隐私窃贼病毒分析报告近日我们在恒安嘉新态势感知平台上监测到一款仿冒韩国音乐应用的病毒样本。
2020-10-15 09:05:01	来自Freebuf	默认隐私设计的案例与实践原创 iOS 14内测版本中对于用户隐私保护功能的扩展颇为吸引眼球，成为媒体热议的话题。
2020-10-15 09:05:00	来自Freebuf	FreeBuf早报 \| Intcomex被黑，1TB数据被盗；国家网信办查处第三批存在问题网站为什么总是俄罗斯？
2020-10-15 08:30:28	来自Freebuf	微软轻量级系统监控工具sysmon原理与实现完全分析原创前两次我们分别讲了sysmon的ring3与ring0的实现原理，但是本篇不讲这个，本续篇主要讲内核里的事件结构。
2020-10-14 16:53:31	来自Freebuf	重构·Rebuild丨2020TechWorld绿盟科技技术嘉年华即将启航 TechWorld 技术嘉年华自 2013 年首次开展以来，已成功举办 6 届，历年来遍邀网络安全行业众多顶尖大咖到场分享技术话题。
2020-10-14 15:16:53	来自Freebuf	SharpHose：一款基于C#开发的Windows异步密码喷射工具 SharpHose是一款基于C#开发的密码喷射工具。