一次授权测试引起的全域名沦陷 0x00 前言本次渗透测试为授权渗透测试，为此笔者还与开发人员交了个好朋友。要求：不许危害到任何用户，盗取任何人的密码信息，以及不允许危害到服务器权限。PS：该次渗透测试为师生关系。好像是因为企业入驻... 2021-11-04 15:45:32 | 阅读: 33 | 收藏 | www.freebuf.com python 漏洞 脚本 爆破 信息

浅谈DNS递归解析和迭代解析之间的区别 主站 分类 漏洞 工具 极客... 2021-11-04 15:04:07 | 阅读: 34 | 收藏 | www.freebuf.com 安全 网络

调查揭示移动网络钓鱼对能源行业的攻击激增161% 主站 分类 漏洞 工具 极客... 2021-11-04 14:48:00 | 阅读: 25 | 收藏 | www.freebuf.com 安全 攻击 网络 钓鱼 数据

美国将NSO Group 和 Candiru等四家公司列入“实体清单” 主站 分类 漏洞 工具 极客... 2021-11-04 14:39:33 | 阅读: 30 | 收藏 | www.freebuf.com 安全 美国 商务部 网络

Windows出现恶意二进制loader Wslink，感染途径未知 ESET研究人员发现了一种罕见的、先前未记录的Windows二进制loader，与其他loader不同，它作为服务器运行，并在内存中执行接收到的模块。研究人员以其dll文件名Wslink来命名此恶意软... 2021-11-04 12:53:32 | 阅读: 33 | 收藏 | www.freebuf.com 模块 wslink loader 加密 端口

中汇信息技术（上海）有限公司招聘主机安全工程师安全监测分析工程师 主站 分类 漏洞 工具 极客... 2021-11-04 12:50:32 | 阅读: 34 | 收藏 | www.freebuf.com 安全 银行间 信息 网络

Operation (विक्रान्त) Vikrant：长期对南亚等国进行间谍活动的APT组织 概述奇安信威胁情报中心在2020年发现了一个位于南亚区域，长期针对巴基斯坦进行间谍活动的APT组织。奇安信内部编号APT-Q-42，鉴于南亚大区“优秀”的匹配机制，该团伙其主要攻击方式与其他南亚组织别... 2021-11-04 11:55:00 | 阅读: 29 | 收藏 | www.freebuf.com 钓鱼 团伙 攻击 网络

FreeBuf早报 | 2021年Q3勒索软件攻击增加148%；Mekotio银行木马带着新型隐身术卷土重来 主站 分类 漏洞 工具 极客... 2021-11-03 21:26:55 | 阅读: 50 | 收藏 | www.freebuf.com 安全 信息 网络 勒索 攻击

skype蠕虫式钓鱼事件分析 主站 分类 漏洞 工具 极客... 2021-11-03 16:25:16 | 阅读: 31 | 收藏 | www.freebuf.com 安全 信息 账单 攻击 20210903

以毒攻毒？FBI ProxyLogon清除行动深度分析 01 背景2021年3月2日，美国微软在其安全博客发布文章[1]，文中第一次直接指出某黑客组织（代号: HAFNIUM）利用Exchange 0day对美国多个行业部门的实体进行攻击，包括传染病研究人... 2021-11-03 16:21:14 | 阅读: 26 | 收藏 | www.freebuf.com exchange 漏洞 powershell proxylogon 安全

卡巴斯基Amazon SES令牌被不法分子盗用 主站 分类 漏洞 工具 极客... 2021-11-03 16:10:08 | 阅读: 25 | 收藏 | www.freebuf.com 安全 钓鱼 网络 发件人 攻击

Facebook宣布关停人脸识别功能 主站 分类 漏洞 工具 极客... 2021-11-03 15:39:03 | 阅读: 39 | 收藏 | www.freebuf.com 安全 facebook 面部 信息 aat

最高超5万美元，谷歌大幅提高了Linux内核漏洞赏金 谷歌在本周一宣布，将从即日起到2022年1月31日，对发现Linux 内核漏洞的安全人员将提供更高额的报酬奖励。如果漏洞得到认定，具体的奖励金额将分为两档：发现已知的特权提升类型漏洞可获得31337美... 2021-11-03 15:02:18 | 阅读: 19 | 收藏 | www.freebuf.com 安全 谷歌 漏洞 安全性 容器

网络攻防视角下的积极主动防御能力建设探索 主站 分类 漏洞 工具 极客... 2021-11-03 14:55:43 | 阅读: 28 | 收藏 | www.freebuf.com 安全 攻击 网络 欺骗

高危漏洞曝光半年之久，超一半的GitLab 服务器仍未修复 主站 分类 漏洞 工具 极客... 2021-11-03 14:44:54 | 阅读: 23 | 收藏 | www.freebuf.com 安全 漏洞 gitlab 修复 开源

攻击技术研判｜SolarWinds事件幕后黑手新型后门FoggyWeb技术研判 情报背景继今年3月和5月后，微软又发布了新的关于SolarWinds背后攻击者的文章，该文章中详细分析了一个新的复杂定制化后门，从中我们看到SolarWinds的攻击者保持了一贯的高水平能力。组织名称... 2021-11-03 11:53:48 | 阅读: 28 | 收藏 | www.freebuf.com 攻击 adfs foggyweb 攻击者 后门

微软发出警告称，针对云帐户的密码喷射攻击正在增加 主站 分类 漏洞 工具 极客... 2021-11-03 11:03:30 | 阅读: 36 | 收藏 | www.freebuf.com 安全 攻击 喷射 账号 集群

微软发出警告称，针对云帐户的密码喷洒攻击正在增加 主站 分类 漏洞 工具 极客... 2021-11-03 11:03:30 | 阅读: 26 | 收藏 | www.freebuf.com 安全 攻击 喷洒 账号 dart

试谈网络安全行业销售的自我修养 近日，关于网络安全人才的两个话题引起热议，一个是麦可思研究针对十年来的本科高薪专业发布调研报告，称信息安全已取代建筑学成为收入最高的专业，并连续7年问鼎各本科专业的收入最高，十年间，该专业毕业生的平均... 2021-11-03 11:00:39 | 阅读: 20 | 收藏 | www.freebuf.com 安全 网络 数据 信息

FreeBuf早报 | 汽车制造商收集了海量个人信息；骗子在脸书冒充马斯克通过了官方认证 全球动态1.一项研究显示：各家汽车制造商收集了海量个人信息一份报告研究了全球15大汽车制造商，并调查了它们之间的数据共享政策。该研究对每个品牌28个不同的数据点进行了评估，重点是对司机收集的数据。[阅... 2021-11-02 21:19:27 | 阅读: 23 | 收藏 | www.freebuf.com 安全 漏洞 数据 攻击 网络