声 明本文由Tide安全团队成员“Tide”首发于FreeBuf TideSec专栏:https://zhuanlan.freebuf.com/column/index/?na...
VulnHub靶机学习——lazysysadmin
声 明本文由Tide安全团队成员“你伤不到我哒”首发于FreeBuf TideSec专栏:https://zhuanlan.freebuf.com/column/index/?...
VulnHub靶机学习——Acid实战记录
声 明本文由Tide安全团队成员“你伤不到我哒”首发于FreeBuf TideSec专栏:https://www.freebuf.com/column/200518.html文...
CVE-2021-34506漏洞复现
这是 酒鬼花生米儿 的第 03 篇文章。全文共计1469个字,预计阅读时长5分钟。美好的晚上正在喝着肥宅快乐水刷着抖音 发现...
【干货收藏】蓝队经验—应急响应方法论(精选版)
文章来源:安全初心网络安全应急响应,是蓝队BlueTeam(或防御方)的必备技能,是企业安全建设中不可或缺的环节,是安全运营工作中最能体现安全价值的部分。一.方法论 浅谈我所理解的应急响应流...
红蓝对抗 | 没有痕迹该如何进行攻击溯源
现在红队在获取基于Web的权限后一般更利于用内存马了,出发点可能是觉得反弹的流量易于识别发现;但是后渗透阶段一般都会有反弹出网的场景,不论是流量转发、云函数、代理、cdn还是域前置,更多的是类似于流量...
从 0 开始学 V8 漏洞利用之 starctf 2019 OOB(三)
作者:Hcamael@知道创宇404实验室相关阅读:从 0 开始学 V8 漏洞利用之环境搭建(一)从 0 开始学 V8 漏洞利用之 V8 通用利用链(二)我是从starctf 2019的一道叫OOB的...
FreeBuf 网安大事记 | 2021年度漏洞利用事件汇总
网络时代,万物互联,人们在享受数字生活带来的福利时,背后隐藏的安全漏洞也正时刻构成威胁,只要技术是一把双刃剑,漏洞就将伴随信息技术的不断发展,与之相对应的,一些网络黑客对漏洞的利用技术也在提升,攻击事...
因聚而变 共建安全 | FreeBuf甲方会员2021年终回顾
2021年,FreeBuf为甲方会员呈现了丰富的线上内容:精彩纷呈的线上讨论,充满分享的FreeBuf公开课以及甲方群的定期交流,都受到了广泛好评。这也成为了黑天鹅时代里,网安行业交流碰撞的新业态。饮...
[Revert from backup]对Android最新fakesms漏洞的分析
注:原文发表于 2012-11-08并同时发表于freebuf,后来在博客地震中消失了,现在的是根据freebuf上的恢复而来的。 近期Android爆出SMS smishing vuln, 首先来源...
从业务安全架构层面谈普惠金融安全建设之路 | FreeBuf企业精品公开课 × 宜信
近几年来,互联网技术在金融领域的应用为普惠金融插上了翅膀,依托于移动互联、云计算和大数据等技术,不仅降低了金融服务门槛和成本,提高金融服务效率和体验,更加打开了未来金融创新的“无限想象”。但新兴业务模...
《2021年零信任产业研究报告》即将发布 | FreeBuf咨询
资本百亿重压网安零信任,这块面包究竟该怎么吃?零信任作为IT无边界化趋势下一种新安全理念,已经成为全球网络安全的关键技术和大趋势。当前海外零信任市场已走向规模化落地,商业模式较为成熟,而国内零信任市场...
9