前言Pigat（Passive Intelligence Gathering Aggregation Tool）被动信息收集聚合工具，该工具通过爬取目标URL在第三方网站比如备案查询网站、子域名查询网...
05月24日14 viewscom
cve
信息收集评论
工具分享 | Pigat v2.0正式发布
05月24日14 viewscom
cve
信息收集评论
05月24日14 viewscom
cve
信息收集评论
WEB安全梳理-XSS漏洞
FreeBuf周报 | 勒索软件REvil 回归；哥斯达黎加因Conti攻击进入紧急状态
各位FreeBufer周末好~以下是本周的「FreeBuf周报」，我们总结推荐了本周的热点资讯、优质文章和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1. 惠普修复了影响...
05月15日4 viewsapt
勒索软件
攻击者评论
FreeBuf周报 | DNS漏洞影响数百万物联网设备；攻击者劫持英国家卫生系统电子邮件帐户
各位FreeBufer周末好~以下是本周的「FreeBuf周报」，我们总结推荐了本周的热点资讯、优质文章和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1. DNS曝高危漏...
05月08日4 viewsdns
攻击者
黑客评论
议题前瞻丨关于零信任架构在金融企业中应用的思路探讨
在互联互通的网络时代背景下，威胁可谓无孔不入，尤其是在近来受疫情影响，远程办公越发普遍的情况下，网络安全的边界屡遭破壁。但随着网络安全建设步伐的加快，零信任作为一个全面的安全模型，以无处不在的认证和动...
05月05日11 viewsfreebuf
网络安全
零信任评论
FreeBuf周报 | 北京健康宝遭境外网络攻击；可口可乐证实受到网络攻击并开展调查
各位 FreeBufer 周末好~以下是本周的「FreeBuf 周报」，我们总结推荐了本周的热点资讯、优质文章和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1、Atlas...
05月03日10 views安全
漏洞
网络攻击评论
从0到1之安全运营如何做好监控？| FreeBuf甲方社群直播回顾
多数企业由于缺乏安全攻防对抗能力、大量数据处理能力、安全智能分析能力、有效协同能力等原因，企业内部的安全运营基本处于起步阶段。而对于企业来说，安全运营落地实践是一个持续的过程，中间面临的各个环节都需要...
04月29日11 viewsbeieve
freebuf
安全运营评论
FreeBuf甲方群话题讨论 | 聊聊企业HW行动
HW行动自2016年首次启动以来，已成为国家应对网络安全问题所做的重要布局之一，有越来越多的企事业单位加入其中，成为一年一度检验自身网络安全防护水平和应急处置能力的大考。随着今年HW行动将至，本期话题...
04月22日16 viewsfreebuf
hvv
HW行动评论
OrangeHRM Referer标头注入重定向漏洞
1PART安全资讯PART1黑客从iCloud备份中获取MetaMask种子后窃取了655万美元MetaMask是一款“热门”加密货币钱包，有2100多万投资者使用它来存储钱包令牌和管理数字资产。在加...
04月22日12 views平台
恶意代码
网络评论
Gartner预测，今年云计算支出将达到 5000 亿美元
1PART安全资讯PART1FBI警告针对美国农业部门的勒索软件攻击近日，美联邦调查局(FBI)警告食品和农业(FA)部门勒索软件团伙“更有可能”在收获和种植季节对其发动网络攻击。来源：FREEBuf...
04月22日10 viewsapp
cms
算法评论
FreeBuf街采 | APP，别乱动我们的个人信息
FreeBuf甲方群话题讨论 | 聊聊企业资产安全管理
资产是企业开展生产经营所需的重要经济物资，其安全的重要性毋庸置疑，不同规模的企业，在保证企业资产的安全时可能需要多方配合与协调，往往涉及多个部门、层级甚至多个时段的监管控制。面对现今资产高度数字化、威...
04月18日7 viewsfreebuf
安全管理
数据安全评论