实战案例分析：安卓逆向反调试 前言反调试，在我们脱壳的第一步。反调试虽然不能完全阻止攻击者，但是还是能加大攻击者的时间成本，一般与加壳结合使用，核心还是加壳部分。反调试可以分为两类：一类是检测，另一类是攻击。本文是对安卓逆向中的反... 2021-11-02 18:07:00 | 阅读: 36 | 收藏 | www.freebuf.com debugger tracerpid 调式 statue getpid

CIS高峰论剑 | CSO闭门高峰论坛观众招募开启 主站 分类 漏洞 工具 极客... 2021-11-02 17:56:01 | 阅读: 23 | 收藏 | www.freebuf.com 安全 信息 闭门 cso

加拿大多省医疗卫生系统因网络攻击而中断 主站 分类 漏洞 工具 极客... 2021-11-02 17:50:33 | 阅读: 30 | 收藏 | www.freebuf.com 安全 网络 攻击 卫生局 数据

Pick你心目中的NO.1 | WitAwards 2021大众投票现已开启！ 主站 分类 漏洞 工具 极客... 2021-11-02 17:18:13 | 阅读: 18 | 收藏 | www.freebuf.com 安全 网络 witawards 中国

《个人信息保护法》正式实施，企业如何保证数据安全合规？ 主站 分类 漏洞 工具 极客... 2021-11-02 15:59:03 | 阅读: 23 | 收藏 | www.freebuf.com 安全 数据 信息

曝光！涉俄APT组织“圣贤熊”针对军队、政府展开经济犯罪和间谍攻击 近日，微步情报局捕获一批针对格鲁吉亚、乌克兰地区的攻击样本，攻击者使用涉及军政、COVID疫苗等相关话题投递攻击诱饵。除此之外，也存在一些伪造成发*票、比特币相关话题的鱼叉邮件。基于已捕获攻击事件，攻... 2021-11-02 15:29:05 | 阅读: 26 | 收藏 | www.freebuf.com 攻击 木马 信息 saint 载荷

SSRF漏洞之Redis利用篇【三】 SSRF--(Server-side Request Forge, 服务端请求伪造)定义：由攻击者构造的攻击链接传给服务端执行造成的漏洞，一般用来在外网探测或攻击内网服务SSRF漏洞思维导图如下，本篇... 2021-11-02 15:27:29 | 阅读: 24 | 收藏 | www.freebuf.com 250d 250a ssrf 容器 攻击

冒充菲律宾政府，Balikbayan Foxes大肆发起网络攻击 主站 分类 漏洞 工具 极客... 2021-11-02 15:02:41 | 阅读: 31 | 收藏 | www.freebuf.com 安全 攻击 网络 菲律宾 钓鱼

鱿鱼游戏不止致命，还有骗子用它赚了210万美元 2021-11-02 12:11:02 | 阅读: 21 | 收藏 | www.freebuf.com

记一道2021浙江省赛的Web题 前景刚刚结束的浙江省网络安全大赛，其中Web类的第二题考察了POP链以及原生类的利用，在比赛期间只构造了POP链、得到flag的文件名，但是并没有利用原生类将flag文件完整读出来。这篇文章将会把这个... 2021-11-02 11:56:09 | 阅读: 27 | 收藏 | www.freebuf.com tmp1 tmp2 3a4 3a2 php

windows应急排查 主站 分类 漏洞 工具 极客... 2021-11-02 10:47:33 | 阅读: 27 | 收藏 | www.freebuf.com 安全 windows 网络 machine

用疫情防控思路解决挖矿木马风险 主站 分类 漏洞 工具 极客... 2021-11-02 01:15:41 | 阅读: 37 | 收藏 | www.freebuf.com 安全 木马 攻击 网络 控制

Move to Cloud：数据的安全旅程 网络世界不断诞生、跳动的数据字节们，他们随着业务游走虚拟世界，在应用间穿梭。复杂环境里数据安全，应处于精细设计的系统中，数据的一生，应当被这样保护。云对数据的保护，从这里就开始了。我们来看下，阿里云堪... 2021-11-01 20:27:41 | 阅读: 25 | 收藏 | www.freebuf.com 数据 阿里 安全 可信 信息

新型网络犯罪攻防技术研究 大家好，我是风起。本次带来的是对于新型网络犯罪的渗透研究，区别于常规的渗透测试任务，针对该类站点主要核心不在于找出尽可能多的安全隐患，更多的聚焦于 数据这个概念。值得注意的是，这里的数据更多时候指的是... 2021-11-01 19:53:50 | 阅读: 52 | 收藏 | www.freebuf.com 信息 数据 渗透 菠菜 团伙

fofa之cnvd之5000w通用产品的收集 2021-11-01 19:53:35 | 阅读: 42 | 收藏 | www.freebuf.com

安卓曝隐私高危漏洞“魔形女”，谷歌三星已确认 主站 分类 漏洞 工具 极客... 2021-11-01 18:55:45 | 阅读: 44 | 收藏 | www.freebuf.com 安全 漏洞 京东 信息 机制

FreeBuf早报 | 个人信息保护法11月1日起实施；只要25美元，互联网作恶的成本越来越低了 主站 分类 漏洞 工具 极客... 2021-11-01 18:50:22 | 阅读: 17 | 收藏 | www.freebuf.com 安全 攻击 勒索 信息 数据

Kerberos协议认证过程（理论篇） Kerberos 是一种由 MIT（麻省理工大学）提出的一种网络身份验证协议。它旨在通过使用密钥加密技术为客户端/服务器应用程序提供强身份验证。Kerberos 主要是用在域环境下的身份认证协议。名词... 2021-11-01 18:14:05 | 阅读: 45 | 收藏 | www.freebuf.com client 加密 信息 黑客 白银

巴布亚新几内亚财政部遭勒索软件攻击 主站 分类 漏洞 工具 极客... 2021-11-01 16:39:22 | 阅读: 40 | 收藏 | www.freebuf.com 安全 攻击 几内亚 新政府

利用《我的世界》，勒索软件Chaos在日本肆意传播 主站 分类 漏洞 工具 极客... 2021-11-01 15:32:52 | 阅读: 23 | 收藏 | www.freebuf.com 安全 勒索 加密 赎金