- 内行客户评估欺骗防御方案会问供应商的11个问题
-
柚子
2019-07-18
- 现在市场上不缺欺骗防御类产品，本文介绍能够对不同的欺骗防御方案作出初步评估和筛选的11个问题，避免用户在眼花缭乱的营销手段下，花大价钱买回了效果微乎其微的东西。
- 借助树莓派上演“窃听风云”
-
xutiejun
2019-07-18
- 在N年前看《窃听风云》时，里面的窃听环节就深深吸引着我，让我记忆深刻。在N年前对于普通的我们想要实现远程窃听技术需要购买昂贵的设备才能实现。
- 挖洞经验 | 看我如何发现微软Outlook for Android移动应用的XSS漏洞
-
clouds 
2019-07-18
- 今天分享的Writeup是关于Outlook for Andriod的存储型XSS漏洞，作者通过朋友发来的技术邮件偶然发现了该漏洞，历经长达几个月的复现构造，最终微软承认了该漏洞（CVE-2019-1105）。
- Android出现新漏洞，可在无权限的情况下利用传感器窃取语音信息
-
Karunesh91
2019-07-18
- 近日，网络安全团队发现了一种全新的旁路攻击，可以通过恶意程序窃听手机扬声器发出的声音，并且无需任何设备许可。
- 重磅丨斗象科技连续三届荣获CNCERT网络安全应急服务支撑单位证书（省级）
- 上海斗象信息科技有限公司 2019-07-18
- 斗象科技凭借着强烈的责任心、专业的技术能力和丰富的服务经验，连续三届荣获网络安全应急服务支撑单位证书（省级）
- 漏洞预警丨Palo Alto GlobalProtect SSL VPN远程代码执行漏洞
-
网藤智能安全 
2019-07-18
- Palo Alto GlobalProtect SSL VPN是企业常用的SSLVPN产品，近期公开了一个远程代码执行漏洞。
- 基于DoH的隐蔽通信的机理与防御
-
DigApis
2019-07-18
- 和HTTP通信类似，DNS请求环节也应该被加密以保护用户的隐私，即由DNS+HTTPS升级为DoH+HTTPS，这样用户的上网行为得到了全程的加密保护。
- FreeBuf早报丨继联想之后，技嘉旗下产品也受到固件漏洞影响；贷款应用可暴露数百万国人的位置；五角大楼希望加强网络安全队伍 为2020美国总统大选护航
-
Freddy
2019-07-18
- 在申请贷款时，国人使用的100多个移动贷款相关应用程序将高度敏感的信息添加到可公开访问的数据库中。
- 由Arduino Leonardo初识BadUsb
-
Parad0x
2019-07-18
- 回想起攻防演习中的神操作，如从树莓派+8187L网卡魔改无人机及带着味道的钻下水道操作，仍值得回味。
- 网络流量分析（NTA）解决方案市场规模将于2026年达到53亿美元
-
Karunesh91
2019-07-17
- 不久前，Transparency Market Research针对2018-2026年内的全球网络流量分析市场进行了调研和展望，并发布了相关报告。
- 伊朗网络攻击！？曼哈顿大规模停电事故官方回复
-
晶颜123
2019-07-17
- 上周六（7月13日）晚7点左右，曼哈顿西区发生了大范围停电事故，东起第五大道，西至哈德逊河畔，南起西43街，北至上西区71街均无电可用，断电用户数量最高时达到7.3万户。
- 索尼BRAVIA智能电视存在漏洞
- Kriston 2019-07-17
- XEN1THLabs在Sony产品中发现了两个漏洞，并与索尼披露了这些安全缺陷。索尼Bravia智能电视中被发现存在安全性问题，但是索尼没有公布受影响型号的列表。
- 【议题前瞻】等级保护2.0标准条款实践案例 | 企业安全俱乐部
-
FB独家 
2019-07-17
- 7月24日，「FreeBuf 企业安全俱乐部」北京站系列沙龙活动「等级保护2.0研讨专场」上，张娜将为大家分享《云计算环境下的等保2.0应用实践》。
- 直播预告丨不要怂，一起上！关于黑客攻防，我们有话要说
- 腾讯技术工程、腾讯安全平台部、Freebuf、i春秋、看雪联合年度巨献《不要怂，一起上！关于黑客攻防，我们有话要说》
- 勒索病毒知识库：Cypren勒索病毒
-
深信服千里目安全实验室
2019-07-17
- 本文将经过详细的分析对Cypren勒索病毒进行讲解。
- Scavenger：在不同的paste网站上搜索泄漏的凭据
-
secist
2019-07-17
- Scavenger是一款可在多个paste网站上搜索泄漏的凭据的工具。
热点专题
07-01 14:00
07-11 14:59
05-06 13:10
04-18 07:50
- 亮了
- 最新评论
-
biubiugo 说: 补天审核：六位数验证码爆破不接受
2019-07-16 )51( 亮了
-
2019-07-17 )17( 亮了
-
你挖洞像蔡徐坤 说: 昨天还说是电力系统故障今天就成伊朗干的了...? 伊朗：这锅我不背
2019-07-17 )6( 亮了
-
《重磅 | 黑镜调查：深渊背后的真相之「金融反欺诈调查报告」完整版发布》
sherrygao 说: @糖果L5Q ＋1
2019-07-15 )5( 亮了
-
《Kali Linux安全入门，教你玩转各种渗透测试工具 | 精品公开课》
daozai 说: 试听部分很有意思，讲了很多“黑客知识”和“各种黑阔系统”再就是使用一键翻译功能展现谷歌浏览器人性化的强大功能
2019-07-11 )4( 亮了
- Loading...
黑客制造
最新作者
更多
- xencounter
- 人生百年，吾道不孤
- 《投递恶意lnk使用JwsclTerminalServer实现远程控制和信息获取》
- 默安科技宇宸
- 这家伙懒
- 《等保2.0安全管理中心要求解读》
- 度小满安全应急响应中心
- 度小满金融安全部官方账号
- 《招聘丨度小满金融安全部等待着你的到来》
政府专区
政府专区系FreeBuf为国家网络信息安全相关政府机构独立开设的特别栏目，发布权威资讯、政策与观点，为国家网信安全提供坚实媒体支撑
最新话题
《个人信息出境安全评估办法（征求意见稿）》相关思考和合规建议
15161636391 推荐：
毫无疑问，该评估办法出台后，涉及数据出境场景的各行各业的企业的合规成本毫无疑问会提高，尤其是在华经营的外资企业以及业务范围扩展到海外的国内企业。
活动预告
-
7月 北京
等级保护2.0研讨大会「北京站」| 企业安全俱乐部7月24日 -
7月
Kali Linux安全入门及各种工具 | 精品公开课7月11日 -
6月 深圳
等级保护2.0研讨大会「深圳站」| 企业安全俱乐部6月5日 -
6月 深圳
FreeTalk 2019深圳站6月1日
