帮助广大研究/分析人员从捕捉到的数据包文件（pcap）中筛选出其中有价值或值得分析的流量数据。

McAfee 最近发现了一种新的 Android 恶意软件 Elibomi 针对印度纳税人展开攻击。该恶意软件伪装成报税应用程序，通过网络钓...

一名巴基斯坦男子穆罕默德·法赫德（Muhammad Fahd）被美国判处12年监禁。

中间件连接着网络和系统接触着越来越多的关键数据，渐渐成为单位公共安全中最具有战略性的资产。

安全运营就是调动一切的积极因素，把网络安全平台，设备，队伍，流程等统筹起来。

TIGMINT是一款功能强大的开源情报GUI软件框架，该工具针对Twitter、Instagram和地理标记应用设计。

该活动始于2021年7月25日，攻击者使用了大量开源工具来避免检测，难以确定攻击的归因。

Paradise 勒索软件源码在 XSS.IS 黑客论坛上被泄露。

今天会讲解到利用主从复制RCE、本地Redis主从复制RCE反弹shell、SSRF Redis 反弹shell、Redis知识拓展、Red...

各地民航纷纷开展了网络安全检查工作，通过检查发现民航的整体网络安全意识和重视程度显著提高。

REW-sploit可以分析Windows Shellcode或其他来自Metasploit/Cobalt Strike的攻击活动。

Dridex 也称为 Bugat 或 Cridex，可以从失陷主机上窃取敏感信息并执行恶意模块（DLL）的木马。

承接上篇的静态注册，本文重点讲解动态注册。

上一篇《红队视角下的企业安全运营》重点为大家实战化演示了在红队攻击中作为企业面临的严重威胁。下面我就以一个蓝队视角实战化的应急响应处置案例和...

360承建南京鼓楼医院安全运营项目，为智慧医院筑牢安全底座

安全研究人员发现，多个使用 .gov 和 .mil 域名的美国政府网站托管色情和垃圾邮件内容。

SharpStrike是一款基于C#开发的后渗透工具，该工具可以使用CIM或WMI来查询远程系统。

在本文中，我们将简要介绍一下用户帐户控制，即UAC。我们还将研究它如何潜在地保护免受恶意软件的攻击并忽略UAC提示可能给系统带来的一些问题。

执行一个 Java 的 native 方法时，通过注册，将指定的 native 方法和 so 中对应的方法绑定起来（函数映射表）。

网络黑灰产也盯上了这个高达3000亿元规模的市场，外挂、黑-卡、小号、批量注册、误封等问题日益严峻。

美国政府网站被发现托管色情内容和垃圾邮件，二者系相同的软件供应商。

众所周知，网络安全的本质是攻与防，不论谈及网络安全的哪一方面都必会涉及到攻与防。

即日起，FreeBuf咨询正式启动CCSIP 2021中国网络安全产业全景图（第三版）调研工作。

WARCannon是一款功能强大的高速低功耗网络爬虫，可以帮助广大研究人员以最简单和快速的方式爬取网络资源。

“赔了夫人又折兵。”

根据互联网安全公司Imperva过去五年收集的数据显示，几乎一半公司的内部数据库存在已知漏洞。

使用这些信标，攻击者现在可以在Windows和Linux机器上获得持久性和远程命令执行。

我将从DAYU子域web服务器入手进行渗透，目标包括DAYU主域控、DAYU辅域控、DAYU子域控、独立域控、安全域控以及各类服务主机。

美国对向阿联酋提供黑客服务的前NSA雇员处以罚款。

本文描述了网络安全等级保护体系设计的通用实践。

Garnter发布2021云安全成熟度曲线，并推荐了4个上云企业必备的新技术。

美国对3名前国家安全局成员处以168万美金的罚款，以惩罚他们担任阿拉伯联合酋长国网络安全公司DarkMatter的黑客。

Elpscrk是一款功能强大的通用用户密码分析工具，本质上也是一个智能字典生成器。

Garnter发布2021云安全成熟度曲线，并推荐了4个上云企业必备的新技术。

本文将介绍Microsoft SQL Server手注之Sa权限多种处理姿势。

这三名雇员在阿联酋一家网络安全公司担任雇佣黑客。

攻击推理-安全知识图谱应用的困境思考

Garnter发布2021云安全成熟度曲线，并推荐了4个上云企业必备的新技术。

9月15日，据Bleeping Computer网站披露，医疗技术公司奥林巴斯上周疑似遭受BlackMatter勒索软件攻击。

UnhookMe是一款通用的Windows API动态解析工具，可以帮助广大研究人员分析和处理恶意软件中未受监控的系统调用问题。

攻击者曾向医院去电，试图通过电话谈判来勒索医院。

HP OMEN 驱动程序软件中存在一个严重漏洞，该漏洞影响全球数百万台游戏计算机。

只要存在业务系统都存在数据库，在渗透测试对数据库的知识学习是必不可少的。

超6100万可穿戴设备用户信息被曝光；新的Spook.js攻击可绕过谷歌站点隔离保护，获取密码等数据。

近期发现四个新兴勒索软件组织，它们活动频繁，未来可能造成更大的影响。

资本百亿重压网安零信任，这块面包究竟该怎么吃？

Pstf是一款基于HTTP服务器实现的安全框架，可以帮助广大研究人员以被动方式对浏览器进行指纹识别。

勒索软件团伙REvil部分基础设施重新启动并运行，并袭击了新的受害者俄亥俄州光栅公司。

CISA发布的勒索软件就绪评估工具确实存在不足，但安全专业人员可以在此基础上进行构建。

双尾蝎是一个长期针对中东地区的高级威胁组织，其最早于2017年被披露。

谷歌为 Android 实施新的私有计算服务；奥林巴斯遭遇BlackMatter勒索软件袭击。

QakBot在功能方面仍在不断发展，拥有更多的功能，如键盘记录、后门功能和逃避检测功能。

多年来，德国联邦刑事警察局 (BKA)一直使用自己的内部监控软件。

cThreadHijack是一个针对远程进程注入信标对象文件（BOF），该工具主要通过线程劫持技术实现其功能，并且不会生成任何远程线程。

cThreadHijack是一个针对远程进程注入信标对象文件（BOF），该工具主要通过线程劫持技术实现其功能，并且不会生成任何远程线程。

今天会讲解到利用主从复制RCE、本地Redis主从复制RCE反弹shell、SSRF Redis 反弹shell等操作。