- X-Tech技术派对：RedTeam 视角下的二进制攻防研究 | CIS 2019议题前瞻
-
FB独家 
2019-11-21
- 11月28日，在CIS 2019网络安全创新大会的X-Tech技术派对上，极光无限漏洞研究负责人仙果将带来主题分享《RedTeam 视角下的二进制攻防研究》，从二进制选手的角度出发，看到不一样的攻防优化。
- 网络犯罪工具在暗网市场中的价格竟暴涨？
-
Alpha_h4ck
2019-11-21
- 研究人员的一份报告让我们都震惊了！报告显示，目前暗网市场中的网络犯罪工具售价竟然暴涨，而且为网络犯罪分子提供用户数据和攻击服务的价格也越来越贵了。
- 百度智能云安全产品研发工程师招聘
- helloliuxm 2019-11-21
- 百度智能云是百度提供的公有云平台，于2015年正式开放运营。百度智能云秉承“用科技力量推动社会创新”的愿景，不断将百度在云计算、大数据、人工智能的技术能力向社会输出。
- Anubis银行木马仿冒抖音国际版攻击活动披露
-
奇安信威胁情报中心 
2019-11-21
- Anubis(阿努比斯)是一种主要活动在欧美等地的Android银行木马，其攻击手法主要通过伪装成金融应用、聊天应用、手机游戏、购物应用、软件更新、邮件应用、浏览器应用等一些主流的APP及用户较多的APP进行植入。
- Apache Flink任意Jar包上传漏洞复现
-
ShShroudroud
2019-11-21
- 周三的时候，安全网站上看到有一个新爆出的关于Aapche Flink的JAR包上传导致任意代码执行的漏洞。周四在看的时候已经出了一部分POC和抓取相关漏洞机器的代码，放在编译器里跑了一下好像不行。
- 前端加密后的一次渗透测试
-
wlfsky
2019-11-21
- 在做一次渗透测试项目中，发现使用BurpSuite抓到的包都是经过加密的，加密后的字符串类似base64编码方式，遂采用base64尝试解码……
- Web登录认证类漏洞分析防御总结和安全验证机制设计探讨
-
少帅力
2019-11-21
- 做渗透测试有一段时间了，发现登录方面的问题特别多，想做个比较全面点的总结。
- FreeBuf早报｜印度政府：法律允许政府机构监控公民设备；PayMyTab数据库泄露，暴露用户个人信息及财务细节；报告称约170万BTC可能永久丢失
- kirazhou 2019-11-21
- 印度内政部部长G. Kishan Reddy称，为了国家安全或跟外国保持友好关系，政府有权拦截、监控或解密公民设备上生成、传输、接收或存储的任何数字通信。
- X-Tech技术派对：再谈伪协议 | CIS 2019议题前瞻
-
FB独家
2019-11-20
- 11月28日，在CIS 2019网络安全创新大会的X-Tech技术派对上，成都无糖信息技术有限公司联合创始人兼CTO gainover 将带来主题分享《再谈伪协议》。
- 谷歌三星安卓摄像头应用含高危漏洞变身监控器，影响数亿设备（PoC）
-
奇安信代码卫士
2019-11-20
- Checkmarx安全研究团队的研究人员表示，任何应用程序在不具备具体权限的情况下均可控制谷歌的安卓摄像头 app 并强制其拍照和/或录视频，即使手机锁定且屏幕关闭的情况也不例外。
- Applepie：一款整合了WHVP和Bochs的模糊测试工具
-
Alpha_h4ck
2019-11-20
- Applepie这款工具是一个专门用于模糊测试、内部安全审查和寻找漏洞的工具，从本质上来说，它是一款使用了Windows虚拟机管理程序平台API的管理程序。
- FreeBuf独家 |《网络安全威胁信息发布管理办法》解读
-
FreeBuf研究院
2019-11-20
- 本文通过重点解读《网络安全威胁信息发布管理办法》，希望帮助安全从业人员梳理威胁情报发布的标准，从而建立起更好的威胁信息共享体系。
- 各国家地区信息采集数据统计
- Kriston 2019-11-20
- 随着互联网占据了我们日常生活的大部分，接收、收集和分析数据变得越来越容易和快捷，普通用户甚至无法想象在他们身上收集了多少数据。
- 巩固万物智联安全建设，推动工业互联安全先行 | CIS 2019议题前瞻
-
FB独家
2019-11-20
- 11月28日，在CIS 2019网络安全创新大会上，上海工业控制系统安全创新功能型平台首席技术官刘虹、360安全研究院研究员，独角兽团队成员郝经利将带来物联网和工业互联网相关的议题分享。
- 警惕来自节假日的祝福：APT攻击组织黑格莎（Higaisa）攻击活动披露
-
腾讯电脑管家
2019-11-20
- 根据对该组织活动中所使用的攻击技术、被攻击人员背景等分析研判，我们认为该攻击组织为来自朝鲜半岛的一个具有政府背景的APT攻击组织。
- 印度非政府组织“伪造”265个在线新闻网站，虚假报道反巴基斯坦新闻
- kirazhou 2019-11-20
- 这些虚假新闻网站还试图通过提供可链接的新闻材料来推进反巴基斯坦活动，以此增强反巴基斯坦非政府组织的合法性。
热点专题
11-06 06:00
11-05 13:30
- 亮了
- 最新评论
-
《FreeBuf独家 |《网络安全威胁信息发布管理办法》解读》
Helen 说: 建议取消高校网络安全专业。 建议关闭各网络安全公司，取消其网络安全岗位 建议加大应急响应之间时间上流程。至少10个部门上级同意后 开始执行 建议关闭国外一切漏洞预警来源。实现闭洞锁人 嘻嘻 牛
2019-11-20 )149( 亮了
-
《FreeBuf独家 |《网络安全威胁信息发布管理办法》解读》
huoji120 说: 很好,中国网络有希望了,赞一个,中国加油!
2019-11-20 )30( 亮了
-
cheap 说: 现在安全工程师这么不值钱了吗
2019-11-19 )30( 亮了
-
《FreeBuf独家 |《网络安全威胁信息发布管理办法》解读》
玄道 说: 卫星不让日就算了，以后连装逼文章都不能发了？
2019-11-20 )26( 亮了
-
补天审核员 说: 基于后台登录的XSS不收
2019-11-19 )26( 亮了
- Loading...
黑客制造
政府专区
政府专区系FreeBuf为国家网络信息安全相关政府机构独立开设的特别栏目，发布权威资讯、政策与观点，为国家网信安全提供坚实媒体支撑
活动预告
-
11月 上海
CIS 2019首席信息安全官闭门高峰论坛11月27日 -
11月
CIS 2019议题抢先看11月1日 -
10月
公开课双十一活动10月31日 -
9月 上海
CIS 2019官网上线，早鸟票同步开售9月25日
