本文讲解IIS搭建，以及IIS6.x和IIS7.x的渗透总结

在线等简历ING！

《方法》指出，预装应用程序分为不可卸载应用程序和可卸载应用程序。

Kodex是一个针对隐私和安全工程的开源工具包，可以用于自动化数据工程工作流中的数据安全和数据保护措施。

深信服下一代防火墙AF首次跨越Gartner魔力象限，强势入围“远见者”。

Cloudflare第三季度DDoS趋势报告显示，在可侦测的环境下，DDoS攻击比上一季度增长44%。

安全不是一朝一夕，不能一蹴而就，需要不断的探索和实践，才能找到适合企业自身发展的常态化运营思路。

Magecart攻击泛滥，包括零售、银行、医疗、能源等行业的世界500强企业都是其攻击目标，甚至政府都未能阻止Magecart的疯狂攻击。

事实上，为了吸引高技能网络安全人才的加入，美国国土安全部一直是给钱、给政策、设新岗。

一种名为 SQUIRRELWAFFLE 的恶意家族正在通过垃圾邮件进行传播，这个家族可能将要成为垃圾邮件领域的下一个主导者。

英特尔公布了三个影响范围广泛的自家处理器高危漏洞，能够允许攻击者和恶意软件在设备系统上获得增强权限。

本靶场总体难度两颗星，不算难。关键在于测试过程中要有清晰的思路。干说不练假把戏，渗透思路都是在日常渗透逐渐积累起来的，大家可以多多动手！

日前，Sentinel Labs发布了一份关于SquirrelWaffle加载器崛起的报告，当它进兴起之后，随即开始传播Qakbot木马。

JWT是一个应用层消息保护开放标准，规定了一种Token实现方式。

警惕了，大家周末都喜欢去剁手的Costco出事了！

继Xbox主机曝出外挂后，索尼PS5也在同一日曝出两个内核漏洞，攻击者利用这两个漏洞窃取了PS5的根密钥。

nginx是一款使用非常多的web服务器，本文对nginx漏洞进行总结

黑客频繁地在网络钓鱼活动中利用HTML 走私技术，来获取初始访问权限和部署一系列威胁。

如果你所从事的是服务行业，或者你是乙方，那么请回想一下，你有没有遇到过愤怒的客户冲你喊：“你等着，我一定要投诉你”，或者类似的话？

原定于 2021年12月1日至12月2日在上海宝华万豪酒店举办的「CIS 2021网络安全创新大会」将延期至2022年春天举办。

推动CSIRT发展IRC的关键在于明确各个部门的安全标准及组织责任。

带你走进勒索病毒背后的中间人产业，了解勒索病毒传播途径~

三位专家讨论云计算、密码、人工智能（AI）、数据泄露、供应链攻击的未来。

Web-Hacking-ToolKit以Docker镜像的形式使用，并且带有完整的图形化用户界面支持。

本文主要记录群晖中勒索病毒后的应急响应过程。

FBI的电子邮件服务器遭到了黑客攻击，对外发送了大量虚假警告邮件，称收件人的网络已被黑客入侵。

谷歌安全人员指出，这是一种典型的水坑攻击，攻击者根据访问者的个人资料选择要攻陷的网站，其攻击对象是 Mac 和 iPhone 用户。

VAST 即可视化、敏捷和简单威胁建模，是一个可扩展的建模过程，用于在整个软件开发生命周期中进行安全规划。

安全研究员发现了一个新型BotenaGo僵尸网络，该网络利用漏洞攻击数百万个路由器和物联网设备。

安全研究员发现了一个新型BotenaGo僵尸网络，该网络利用漏洞攻击数百万个路由器和物联网设备。

相关部门研究起草《网络数据安全管理条例（征求意见稿）》，现向社会公开征求意见。

各省区市要坚决贯彻落实好虚拟货币“挖矿”整治工作的有关部署，切实负起属地责任。

SharpSpray是一款功能强大的活动目录密码喷射安全工具，该工具基于.NET C#开发，可以帮助广大研究人员对活动目录的安全性进行分析。

使用AnyDesk横向移动

经过数周努力，通过架设的蜜罐成功捕获了FBI此次行动所使用的未公开技术，成功复现了整个漏洞利用链。

Web for Pentester靶场是一个难度中等偏低的专项训练靶场，对新手友好，有XSS、SQL注入、目录穿越、文件包含、代码注入、命令...

JSPanda是一款功能强大的客户端原型污染漏洞扫描工具，该工具可以对从源代码中收集的所有单词进行污染操作，并将其显示在屏幕上。

大多数渗透测试人员都听说过哈希传递(Pass The Hash)攻击。该方法通过找到与账户相关的密码散列值(通常是 NTLM Hash)来进...

本文盘点此次评选入围的前沿技术，他们不仅守护者我们的数据信息安全，更是推动了行业的变革。

Lyceum APT组织针对以色列、摩洛哥、沙特阿拉伯等国的互联网服务提供商 (ISP) 发动了一场大规模网络攻击。

Freebuf为你梳理本周精选内容，获取等多详情请点击~

控制、监测、响应和验证组合起来是一个安全矩阵和闭环。

StreamDivert是一款中间人工具和网络流量转发工具，该工具可以针对目标系统中的进出网络流量执行分析和重定向操作，并且能够将TCP、U...

一份优质的报告应该有哪些基本规范？摘要、评估、复现步骤等到底该怎么写？本文将一一为你解惑。

“尽管这次黑客攻击具有很大的破坏性，但与美国关键金融基础设施被切断的情况相比，它显得微不足道。”

澳大利亚昆士兰审计署发布了年度财务审计报告，显示昆士兰的用水供应商SunWater竟被黑客入侵整整9个月，且始终未被发现。

截止到目前，安全研究人员已经发现BotenaGo获取了各种路由器、调制解调器和 NAS设备上的33个漏洞。

澳大利亚昆士兰审计署发布了年度财务审计报告，显示昆士兰的用水供应商SunWater竟被黑客入侵整整9个月，且始终未被发现。

DanaBot恶意软件通过两次较大型的供应链攻击重出江湖，还通过DDoS攻击了一个俄语论坛。

全流量安全计算分析平台基于强大的计算架构，以旁路镜像方式采集并存储网络全流量日志，是以数据分析为核心的新一代安全计算分析平台。

重写数组的方法（改变原数组）

11月11日，The Hacker News新闻网站透露，部分韩国公民正在遭受恶意Android应用程序攻击。

美国财政部正在购买私人应用程序数据以锁定调查对象；从美国防部2022财年预算看其网络空间领域布局。

快动动手指，选出你心目中的NO.1吧！

美国财政部正在购买私人应用程序数据以锁定调查对象；从美国防部2022财年预算看其网络空间领域布局。

目前还没有技术能解决图像扫描算法在侵犯用户隐私上的问题！

近年来人们发现浏览器才是互联网最大的入口，绝大数用户使用互联网工具是浏览器，因此浏览器如果具备安全功能，将很好的保护用户上网。

研究人员于11月9日公布了西门子Nucleus实时操作系统中的13个漏洞，该系统为医疗、工业、汽车和航空航天领域使用的设备提供支持。

产业领军企业行业发展注入了全新动力，快来看看入围企业里有你的菜吗？赶紧来投票吧！

攻击者在研究了VoIP行业的痛点后，正在有预谋、有组织的围攻全球VoIP供应商。