Striker：一款功能强大的命令与控制C2工具 关于Striker Striker是一款功能强大的命令与控制C2工具，该项目目前仍处于积极开发阶段，大多数功能为试验性功能，并且随时会进行功能更新。广大研究人员可以使用Striker来实现各种命令控... 2023-5-24 19:31:29 | 阅读: 18 | 收藏 | FreeBuf striker 代理 proxy c2 操作者

谷歌为其Android应用程序推出新的漏洞赏金计划 谷歌宣布了一项新的漏洞赏金计划，名为Mobile VRP（漏洞奖励计划），该计划涵盖其移动应用程序，用于报告谷歌开发或维护的第一方安卓应用程序的漏洞。只有以下列表中的开发者发布的应用或一级列表中的应用... 2023-5-24 19:31:24 | 阅读: 15 | 收藏 | FreeBuf 漏洞 谷歌 vrp 赏金

全议程公布 | 6月6日·深圳 FreeBuf企业安全俱乐部 6月6日，FreeBuf企业安全俱乐部·深圳站就要和大家见面啦，以下是深圳站全部议程，干货满满。本次活动以”数据安全·安全运营“为主题，由网络安全行业门户FreeBuf主办，腾讯安全协办，广东省CIO... 2023-5-24 19:31:19 | 阅读: 12 | 收藏 | FreeBuf 安全 数据 俱乐部 信息

PowerMeUp：一个针对后渗透测试的PowerShell工具库 关于PowerMeUp PowerMeUp是一个针对后渗透测试的PowerShell工具库，除此之外，它还是一个支持自定义开发的反向Shell，广大研究人员可以根据自己的需求向其中添加功能模块或删除... 2023-5-23 19:6:15 | 阅读: 21 | 收藏 | FreeBuf powermeup 渗透 网络 defender c2

AI 诈骗正在泛滥，某科技公司老板被骗 430 万 前段时间，美国网民使用 AI 图像生成工具恶搞出的“特朗普被逮捕”照片刷爆社交媒体，引得疯狂转发、讨论，在大部分瓜友都沉浸在恶搞的快乐中，部分理智民众看到 AI 技术合成的照片竟如此逼真，表达了对 A... 2023-5-23 19:6:11 | 阅读: 17 | 收藏 | FreeBuf 郭先生 网络 犯罪 福州

FreeBuf知识大陆APP【收藏】功能更新 5月22日，FreeBuf知识大陆正式上线【收藏】功能。本次更新的FreeBuf知识大陆APP收藏功能，是为了满足用户对于笔记、附件、视频、词条的收藏管理需求，能够显著的提高用户对知识、文档、资源的管... 2023-5-23 19:6:7 | 阅读: 12 | 收藏 | FreeBuf 笔记 内测 词条 共享

Twitter传疯了，五角大楼爆炸了？都是AI的锅！ 作者丨小薯条编辑丨zhou近日，一张由AI生成的假照片在推特上疯传，照片上显示的是华盛顿五角大楼发生剧烈爆炸的画面。这个事件暴露出了马斯克的Twitter Blue付费认证的真正问题。周一上午晚些时候... 2023-5-23 19:6:3 | 阅读: 15 | 收藏 | FreeBuf 五角 大楼 美国

UDPX：一款功能强大的快速轻量级单数据包UDP扫描器 关于UDPX UDPX是一款功能强大的快速轻量级单数据包UDP扫描器，该工具基于Go语言开发，支持扫描和发现超过45种网络服务，并且支持添加自定义的扫描服务类型。该工具易于使用，是一款轻量级的工具，... 2023-5-22 19:6:36 | 阅读: 21 | 收藏 | FreeBuf udpx 端口 数据 github nullt3r

应用架构安全评审能力建设 一、背景1.1 概述当前网络环境的大背景下，中台类应用架构设计愈加复杂。云原生技术的引入，使得单纯的安全测试和扫描，已经无法满足对中台类应用的检查需求。故而我们根据组织内部的研发现状，以及过往的审计经... 2023-5-22 19:6:33 | 阅读: 14 | 收藏 | FreeBuf 数据 安全 信息 审计 填报

美光公司在华销售的产品未通过网络安全审查 日前，网络安全审查办公室依法对美光公司在华销售产品进行了网络安全审查。审查发现，美光公司产品存在较严重网络安全问题隐患，对我国关键信息基础设施供应链造成重大安全风险，影响我国国家安全。为此，网络安全审... 2023-5-22 19:6:29 | 阅读: 16 | 收藏 | FreeBuf 安全 网络 美光

抄袭马斯克？谷歌宣布将删除 “2年未登录”的账户 作者丨小薯条编辑丨zhou谷歌近日更新了其平台个人账户的使用政策，如果用户注册的账号超过两年未使用，其账号内包含的所有内容、设置、首选项和用户保存的数据将会被删除。当然，也包括存储在Gmail、Doc... 2023-5-22 19:6:24 | 阅读: 13 | 收藏 | FreeBuf 谷歌 攻击 备份 数据 闲置

如何使用wa-tunnel并通过Whatsapp隧道TCP流量 关于wa-tunnel wa-tunnel是一款功能强大的TCP数据传输工具，在该工具的帮助下，广大研究人员可以在两个Whatsapp账号之间传输TCP数据。该工具有很多的使用场景，并使用Baile... 2023-5-21 10:9:53 | 阅读: 29 | 收藏 | FreeBuf wa tunnel 代理 github 端口

压缩包？网址？新的ZIP域名在网络安全专家中引起激烈讨论 网络安全研究人员和IT管理员对谷歌新的ZIP和MOV互联网域名提出了担忧，警告说攻击者可能利用它们进行网络钓鱼攻击和恶意软件传输。本月早些时候，谷歌推出了8个新的高级域名（TLD），可以购买用于托管网... 2023-5-21 10:9:49 | 阅读: 22 | 收藏 | FreeBuf 谷歌 网络 风险 安全 钓鱼

长达10年，影响215万人，丰田披露数据泄露大事件 5月12日，日本丰田官方网站刊载了一份致歉通知，揭露了该公司一起长达10年的数据泄露事件，涉及约215万日本本土丰田用户。据悉，数据泄露是由丰田委托Toyota Connected Corporati... 2023-5-21 10:9:45 | 阅读: 22 | 收藏 | FreeBuf 数据 丰田 信息 toyota

苹果 APP Store 可以下载 ChatGPT 了！ 作者丨lin编辑丨zhou当地时间周四下午OpenAI 发布推文宣布“在美国推出了适用于iOS的ChatGPT应用程序，并表示未来几周将扩展到其他国家”。该APP可免费下载，OpenAI表示支持安卓系... 2023-5-21 10:9:40 | 阅读: 24 | 收藏 | FreeBuf chatgpt openai 数据 模型

Katana：一款功能强大的下一代网络爬虫框架 关于Katana Katana是一款功能强大的下一代网络爬虫框架，在该工具的帮助下，广大研究人员可以轻松完成资源爬取和渗透测试阶段的信息收集任务。 功能介绍 1、快速且完全可配置的网络资源爬取；2、... 2023-5-20 09:2:51 | 阅读: 46 | 收藏 | FreeBuf youtube katana 4965577f jsbin jshttps

170万APP，超20亿交易，2022年苹果重点打击隐私安全问题 苹果公司的App Store团队在2022年阻止了超过20亿美元的欺诈交易，并因违反隐私、安全和内容政策而阻止了近170万个应用程序提交。此外，为了打击账户欺诈行为，苹果公司还终止了42.8万个有潜在... 2023-5-20 09:2:48 | 阅读: 16 | 收藏 | FreeBuf 欺诈 苹果 欺诈性 评级 亿个

痛失600万！女明星也逃不过的爱情骗子 作者丨小薯条编辑丨zhou——你好，谈恋爱吗？——专门骗你那种！都说网络姻缘一线牵，珍惜这段缘。然而现实中却常常是爱情消散、钱包空空。如今，说起网恋诈骗这个话题，大多数人可能觉得是老生常谈，会付之一笑... 2023-5-20 09:2:44 | 阅读: 24 | 收藏 | FreeBuf 网恋 骗子 网络 受害 信息

SCRIPTKIDDI3：一款功能强大的网络侦查与初始漏洞检测工具 关于SCRIPTKIDDI3 SCRIPTKIDDI3是一款功能强大的网络侦查与初始漏洞检测工具，该工具可以帮助我们以自动化的形式完成网络渗透测试初始阶段的网络侦查以及漏洞检测任务。SCRIPTKI... 2023-5-19 19:11:22 | 阅读: 17 | 收藏 | FreeBuf 漏洞 网络 nuclei 开源

甲方安全系列之SeMF平台笔记：风险管理篇 前言上次说持续更新,但是鸽了很久, 这里郑重声明,不是我懒,只是看了看阅读量和评论, 没啥动力. 听说最近FB出了新活动, 赶紧把留存的草稿整理整理, 毕竟奖励看起来还是很香的.天下熙熙皆为利来，天下... 2023-5-19 19:11:18 | 阅读: 17 | 收藏 | FreeBuf 风险 安全 监控 漏洞 归并