等保2.0标准个人解读（二）：安全通信网络 本控制项和旧标准中的网络安全类似，主要关注网络架构通信传输及可信验证，相比较而言简化了... 2019-08-19 10:00:33 | 阅读: 151 | 收藏 | www.freebuf.com 加密 数据 哈希 证书 网络

FreeBuf早报 | 特朗普政府仍希望延长NSA的电话监听项目;谷歌Play商城已移除85款携带恶意广告程序的APP;新攻击:利用蓝牙弱点可以拦截敏感数据 【全球动态】1.特朗普政府仍希望延长NSA的电话监听项目外媒报道称，特朗普政府希望... 2019-08-19 09:56:01 | 阅读: 85 | 收藏 | www.freebuf.com 信息 数据 攻击 webkit

挖洞经验 | 劫持任意Paypal企业账户子账户实现未授权转账操作（$10K） *本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途... 2019-08-18 16:00:09 | 阅读: 134 | 收藏 | www.freebuf.com 漏洞 攻击 攻击者 受害者 受害

通过可写入的etcpasswd文件实现Linux提权 在红队评估期间，队员们往往会面临许多不同的场景，最为常见的场景比如只有一个普通或低... 2019-08-18 14:00:17 | 阅读: 172 | 收藏 | www.freebuf.com passwd 加密 tom python 攻击

Shade活跃，中国将成为下一个受害者？ Shade光顾 ？2014年底，国外安全人员首次发现Shado勒索软件，其目标主要是... 2019-08-18 10:00:49 | 阅读: 155 | 收藏 | www.freebuf.com 勒索 病毒 安全 加密 信息

以某家用摄像头测评入手谈物联网智能家居安全 随着技术的发展、步入5G时代万物互联，物联网应用渗透到工作和生活的方方面面。智能摄像头... 2019-08-18 09:00:03 | 阅读: 154 | 收藏 | www.freebuf.com 安全 信息 控制 网络 流量

CORS-Vulnerable-Lab：与COSR配置错误相关的漏洞代码靶场 此存储库包含与CORS配置错误相关的易受攻击代码。你可以在本地机器上配置易受攻击的代码... 2019-08-17 16:00:41 | 阅读: 116 | 收藏 | www.freebuf.com 数据 ica 攻击 信任 billu

非常逼真的Office 365钓鱼工具包分析 在红队参与期间，我们经常会与使用Office 365的组织进行联系。而当前针对这种... 2019-08-17 16:00:22 | 阅读: 158 | 收藏 | www.freebuf.com 钓鱼 wdapp 后门 信息 microsoft

你还在用“加了料”的系统还原工具么？ 利用激活软件、系统盘等工具传播病毒和流氓软件已是屡见不鲜的一大乱象，由于此类工具通常都... 2019-08-17 10:00:59 | 阅读: 118 | 收藏 | www.freebuf.com 镜像 火绒 病毒 numl0ck 劫持

基于DNS隐蔽信道的攻击与检测 免责声明：本文作者竭力保证文章内容可靠，但对于任何错误、疏漏或不准确的内容，作者不负任... 2019-08-17 09:00:09 | 阅读: 107 | 收藏 | www.freebuf.com 网络 botdad 数据 攻击 攻击者

BUF大事件丨开挂一时爽，隐私数据火葬场；佳能单反相机被曝存在漏洞，可远程安装勒索软件；微软8月补丁修复了95个安全漏洞 本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，近千尝试开挂的《Apex英雄》《C... 2019-08-17 09:00:06 | 阅读: 96 | 收藏 | www.freebuf.com 漏洞 安全 信息 单反

白帽2天成功渗透F-15战机系统，美军网络安全漏洞百出 长期以来注重网络攻击能力的美军，在“以己矛攻己盾”时终于暴露出美军网络安全防御其实“千... 2019-08-16 19:02:05 | 阅读: 132 | 收藏 | www.freebuf.com 美军 黑客 网络 安全 漏洞

PivotSuite：使用被攻克的系统在网络内部移动 简介PivotSuite是一个可移植，独立于平台且功能强大的网络pivoting工具... 2019-08-16 16:00:08 | 阅读: 151 | 收藏 | www.freebuf.com pivotsuite 端口 受损 python remote

如何通过Linux xxd命令进行提权 本文将为大家介绍另一个可用于提权的Linux命令，即“xxd”。xxd命令的作用是将给... 2019-08-16 14:00:37 | 阅读: 131 | 收藏 | www.freebuf.com 二进制 数据 raj 行数 shadow

微软RDP远程代码执行漏洞（CVE-2019-0708）分析集锦 0×00 概述 20190514，微软发布补丁，修复了一个严重的RDP远程代... 2019-08-16 11:00:45 | 阅读: 391 | 收藏 | www.freebuf.com 0708 github t120 漏洞 数据

看我如何突破JFinal黑名单机制实现任意文件上传 引言JFinal是国产优秀的web框架，短小精悍强大,易于使用。近期团队内一名小伙伴... 2019-08-16 10:30:09 | 阅读: 184 | 收藏 | www.freebuf.com uploadfile jfinal 漏洞 filepart

FreeBuf早报丨美设立新任务小组以应对俄罗斯对2020年大选的干预问题；安全漏洞导致Suprema Biostar 2百万人指纹数据曝光；卡巴斯基杀毒软件会泄漏用户ID 【全球动态】1.Twitter测试新功能，利用机器学习技术过滤不相关内容【阅读原文】... 2019-08-16 10:00:43 | 阅读: 79 | 收藏 | www.freebuf.com 安全 数据 攻击 网络 windows

Ogg音频格式文件的样本构造(CVE-2018-5146) *严正声明：本文仅限于技术讨论与分享，严禁用于非法途径下面的所有分析都是在Firef... 2019-08-16 10:00:04 | 阅读: 120 | 收藏 | www.freebuf.com 数据 ogg vorbis 漏洞 dim

云顶之役 |《2019年上半年云安全趋势报告》即将发布 2019年上半年，数字化转型的浪潮席卷全球，越来越多的企业开始应用云计算技术。云计算丰... 2019-08-16 09:30:44 | 阅读: 146 | 收藏 | www.freebuf.com 安全 漏洞 攻击 腾讯 勒索

CTF工业信息安全大赛实践与分析 本篇文章主要结合作者工控信息安全及工控网络攻防平台CTF赛题编制等工作经验，首先对上周... 2019-08-16 09:00:45 | 阅读: 205 | 收藏 | www.freebuf.com 安全 信息 漏洞 网络 流量