Everything you care about in one place

Follow feeds: blogs, news, RSS and more. An effortless way to read and digest content of your choice.

Get Feeder

freebuf.com

FreeBuf.COM | 关注黑客与极客

Get the latest updates from FreeBuf.COM | 关注黑客与极客 directly as they happen.

Follow now 176 followers

Latest posts

Last updated about 18 hours ago

美国公布俄罗斯黑客用于攻击议会、大使馆的恶意软件信息

1 day ago

当地时间29日,美国网络司令部分享了俄罗斯黑客组织在针对外交部,国民议会和使馆多个部门的攻击中使用的恶意软件信息。

远程控制:如何用欺骗技术操纵攻击者的行动

1 day ago

当我们听说网络安全事件时,大部分情况下攻击者已经控制了局面——也许他们已经入侵了一家公司并泄露了数据,或者放入了勒索软件或其他类型的恶意软件。相比之下,我们通常不会听说有组织成功击退了攻击者。在信息安全领域,人们进行长期的努力和投入以期改变当前的局势,试图将一场网络对抗的主动权重新交到防御者手中。这就引出了一个问题:

十九届五中全会公报发布,涉及安全的相关内容速递

1 day ago

全会公报提出:发展安全保障更加有力。坚定不移???设制造强国、质量强国、网络强国、数字中国。不断增强人民群众获得感、幸福感、安全感。统筹发展和安全,建设更高水平的平安中国。坚持总体国家安全观,实施国家安全战略,维护和塑造国家安全,统筹传统安全和非传统安全,把安全发展贯穿国家发展各领域和全过程,防范和化解影响我国现代化

话题讨论 | 开源情报如何影响美国大选?

1 day ago

一直以来,黑客都“热心”参与政治,甚至利用网络干预国家大选。2014年,乌克兰大选遭遇黑客干扰,让原本实时统计的投票数晚了20小时才发布。同时,在投票结束前12分钟,黑客还攻陷了中央选举委员会的网站,提前发布了总统大选的最终结果。2015年12月,一数据库因配置不当,导致美国1.91亿选民信息泄露,包括姓名、家庭住址、投票ID、出生日期、电话号码。恰逢美国大选特殊

Pikachu靶场通关之XSS(跨站脚本)

1 day ago

一、XSS(跨站脚本)概述Cross-Site Scripting 简称为“CSS”,为避免与前端叠成样式表的缩写"CSS"冲突,故又称XSS。一般XSS可以分为如下几种常见类型:1.反射性XSS;2.存储型XSS;3.DOM型XSS;XSS漏洞一直被评估为web

Pikachu靶场通关之暴力破解

1 day ago

一、本文介绍今天,我们来学习一项web安全里最常见的漏洞,暴力破解。本篇文章将会带领大家进入到暴力破解这项漏洞的世界里,让大家领略到暴力破解这项漏洞的魅力,从而对暴力破解漏洞有更深刻的认识。学习一项新的漏洞,简单来说,我们要从四个方面来入手,第一个方面是产生这项漏洞的原因,不管是从代码层面,还是从逻辑层面等方面,来对这项漏洞有一个清楚的认识

BurpSuite与Xray的搭配公式

1 day ago

前言[#] Author: xxxeyJ   [#] Blog: https://tricksongs.com/在对目标展开测试时,使用 Xray 能够以极高的效率以黑盒的形式快速定位目标资产所存在的问题,但是如果只是通过漏扫的形式定位问题,并不能完全发现问题所在,我认为只有当工具和手工搭配起来

FreeBuf早报 | 利用漏洞可打开车库门;选举数据被黑客公开

1 day ago

全球动态1.美国向企业发出有关北韩黑客入侵的警告美国政府警告称,先进的北韩黑客组织Kimsuky以美国、南韩和日本为目标进行网络入侵,以收集有关核政策和制裁等问题的情报。[

腾讯主机安全(云镜)捕获WatchBogMiner挖矿木马新变种,约8000台服务器受控挖矿

2 days ago

一、背景腾讯主机安全(云镜)捕获WatchBogMiner挖矿木马最新变种对云主机的攻击,该变种利用Apache Flink任意Jar包上传导致远程代码执行漏洞入侵云主机,然后下载文件名为“watohdog”的门罗币挖矿木马。该挖矿木马最初的版本是针对Linux服务器利用Nexus Repository Manager、Supervisor

问道新基建,大咖指点2021云安全趋势新动向

2 days ago

新基建快速发展之下,越来越多企业选择上云,云已然成为安全的主战场。继腾讯安全云鼎实验室发布“2021云安全九大趋势”(戳第二届云安全挑战赛落幕,九大云安全趋势重磅发布)之后,10月26日,腾讯安全联合InfoQ共同举办的云安全趋势研讨会,汇聚中国信息通信研究院云大所云计算部副主任陈屹力、腾讯云安全总经理董志强、腾讯

微软:伊朗黑客攻击慕尼黑安全会议和T20峰会的参与者

2 days ago

当地时间28日,微软披露,伊朗政府支持的黑客,成功入侵了今年慕尼黑安全会议和Think 20(T20)峰会的知名人士及潜在参与者的电子邮件帐户。