- Jndiat：通过T3协议测试Weblogic服务器安全性
secist2018-11-12- JNDIAT（JNDI攻击工具）是一款开源的通过T3协议测试Weblogic server安全性的工具。
- 剁手结束，快递背后的黑产狂欢才刚开始
GEETEST极验
2018-11-12- 昨天双十一，想必大家都是彻夜备战，在11日凌晨0点02分05秒，2018天猫双十一全球狂欢节成交额就突破了100亿元人民币。我们手剁完了坐等快递来，但是黑产的狂欢似乎才刚刚开始。
- 一则邮件攻击样本分析分享
ZInsight团队2018-11-12- 通过邮件投递病毒文件是网络攻击常用的一种方式，因此防御邮件攻击是每个安全团队都需要重点考虑的内容。
- 漏洞预警 | 知名交易所gate.io受JS代码劫持
BUGX2018-11-12- 近期，网络分析平台 StatCounter 被黑客攻击，其服务代码被植入恶意脚本，加密货币交易所 gate.io 因使用此代码而受到恶意劫持。
-
强力推荐 -
本月强推 -
本月强推
- 使用presentationhost.exe绕过AppLocker白名单限制
- secist2018-11-12
- Presentationhost.exe是一个内置的Windows可执行文件，用于运行XAML浏览器应用程序。在多个AppLocker白名单绕过列表中，Presentationhost.exe都位列其中。
- 工控安全 | 西门子通信协议S7COMM（Part 2）
- LiukerTeam2018-11-12
- 本文上一篇文章《工控安全 | 西门子通信协议S7COMM（Part 1）》的S7Comm协议章节继续开展，没看过上一篇的小伙伴需要补补课哦，不然会不知所云~
- 印象笔记Windows客户端6.15本地文件读取和远程命令执行漏洞(CVE-2018-18524)分析
Knownsec知道创宇2018-11-12- 我当时的同事@sebao告诉我印象笔记修复了他的XSS漏洞并登上了名人堂，碰巧国庆的时候考古过几个客户端 XSS 导致命令执行的案例，就想在印象笔记客户端也寻找一下类似的问题。
- 从MySQL出发的反击之路
美丽联合安全MLSRC2018-11-12- 某天看到 lightless 师傅的文章 Read MySQL Client's File，觉得这个「漏洞」真的非常神奇，小小研究了一下具体的利用。
- BUF早餐铺 | 大疆身份识别系统漏洞允许攻击者将无人机变成间谍工具；央视：个人信息保护已经列入立法规划；工信部将百度、三大运营商纳入电信业务经营不良名单
shidongqi2018-11-12- 从近期举行的世界互联网大会“大数据时代的个人信息保护”分论坛上了解到，目前我国个人信息保护法已经列入立法规划，我国将进一步加大对个人信息保护。
- Frida-Wshook：一款基于Frida.re的脚本分析工具
Alpha_h4ck2018-11-11- 今天给大家介绍的是一款名叫Frida-Wshook的脚本分析工具，这款工具基于Frida.re开发，并且通过挂钩恶意脚本文件(WScript/ CScript)的常用函数来对脚本命令进行分析。
- 如果有人使用VENOM工具绕过反病毒检测，该如何防护？
- Alpha_h4ck2018-11-11
- 我们要学习是如何使用VENOM来生成经过加密的Payload，权当为加固安全保护措施抛砖引玉，未来或许会再出一篇文章来讲一讲如何堵住这个方法。
- BlackHeart勒索病毒再度来袭
千里目安全实验室
2018-11-11- BlackHeart(黑心)勒索病毒家族是一款使用NET语言进行编写的勒索病毒，此次发现的是它的一个家族的最新的变种，加密后的文件无法还原。
- 市面上多种流行的固态硬盘产品存在硬盘加密机制绕过漏洞
clouds2018-11-11- 近期，荷兰奈梅亨拉德堡德大学研究人员发现，市面上多种流行的固态硬盘（ SSD drive）存在加密机制可绕过漏洞，无需密码即可绕过硬盘加密措施，从而获取到硬盘中的数据内容。
- 双十一将近，黑产压境电商平台应该何去何从
- GEETEST极验2018-11-10
- 打开各大电商APP，emmmmmmm……这些不都是中文吗，为什么我有点看不懂？规则越来越复杂，商家看不懂，买家看不懂，万万没想到“厉害”的羊毛党还能从中“爽”到……
- PcapXray：一款功能强大的带有GUI的网络取证工具
- Alpha_h4ck2018-11-10
- 今天我们给大家介绍的正是这样的一种工具。该工具名叫PcapXray，它带有非常强大的GUI界面，并且能够帮助我们离线分析捕获到的数据包。
- FIT 2019议题前瞻：黑掉Facebook还能赚钱可太酷了 | X-Tech技术派对
FB独家
2018-11-10- 来自印度的顶级白帽演讲嘉宾Pranav，将分享议题《黑掉Facebook还能赚钱可太酷了》，为我们介绍一种简单的方法，能用来检测Facebook Graph API中存在的高危漏洞。
美国军方公开了俄罗斯政府的恶意程序
【专题】WannaCry勒索病毒席卷全球
07-13 14:50
WitAwards 2018 互联网安全年度评选
2018 ISC 互联网安全大会
09-08 10:00
2018第四届互联网安全领袖峰会报道
08-29 06:00
白帽成长必备指南
08-29 18:22
2018 BlackHat 美国黑帽大会热点报道
云鼎实验室2018上半年安全专题系列报告
07-20 13:10
Hackerone优秀白帽黑客专题
10-24 09:00
如何利用碎片时间挖到高危漏洞 | Web漏洞挖掘“奇淫技巧”公开课
06-08 14:50
安全专题页了解一下
05-25 22:30
2018威胁情报和APT攻击技术与趋势高峰论坛
06-01 17:00
RSA 2018 FreeBuf专题报道
05-03 08:00
HITB 2018 FreeBuf专题报道
04-13 21:25
FreeBuf极客DIY专题
04-14 08:00
FreeBuf区块链安全专题
05-07 13:00
2018全国网络安全大事记
03-12 14:00
斗象科技2018大事记
02-23 14:30
处理器底层漏洞专题
03-28 11:27
FreeBuf 2017年度盘点
02-23 08:00
Fit 2018互联网安全创新大会
01-18 17:00
WitAwards 2017 互联网安全年度评选
12-15 16:50
AI × 信息安全 | 首届AI安全嘉年华
11-22 20:00
【专题】2017网络安全宣传周FreeBuf前方报道
【专题】2017腾讯安全国际技术峰会全程报道
09-01 11:50
【专题】2017 CSS中国互联网安全领袖峰会全程报道
08-17 05:35
【专题】2017 BlackHat 美国黑帽大会全球热点报道
【专题】WannaCry勒索病毒席卷全球
07-13 14:50
WitAwards 2018 互联网安全年度评选
- 亮了
- 最新评论
-
時光老人你可不可以走慢點 说: 讲真百度也就是在中国了，在国外能被告死。
-
魔术师 说: 百度在中国就是一个奇迹，同时也是一个傻逼
-
zjie2O71 说: 这些下载站资源都是免费，华军，太平洋，西西这些站点，靠的就是广告和推广来维持网站运行和赚钱。只有大家开始认可付费下载这个概念，这类网站才会被杜绝。
Jndiat：通过T3协议测试Weblogic服务器安全性
Jndiat：通过T3协议测试Weblogic服务器安全性
FIT 2019议题前瞻：黑掉Facebook还能赚钱可太酷了 | X-Tech技术派对
FB独家 推荐：
来自印度的顶级白帽演讲嘉宾Pranav，将分享议题《黑掉Facebook还能赚钱可太酷了》，为我们介绍一种简单的方法，能用来检测Facebook Graph API中存在的高危漏洞。
活动预告
-
11月
FreeBuf精品公开课·双11学习狂欢节 | 给努力的你打打气
11月9日 -
10月
10月25日 -
10月
10月16日 -
9月
9月29日
【FB TV】一周「BUF大事件」:Facebook遭遇网络攻击，5000 万用户数据泄露；青果摄像头被曝直播用户日常，涉嫌侵犯用户隐私
【FB TV】一周「BUF大事件」：2018年网络安全宣传周；上海警方通报，华住集团信息泄露嫌疑人被抓获；新蛋网用户信用卡数据泄漏
【FB TV】一周「BUF大事件」：美国指控朝鲜黑客为WannaCry事件幕后黑手；英国航空公司数据泄露，38万人受影响；微软9月安全更新
【FB TV】一周「BUF大事件」：2018 ISC互联网安全大会北京举行；《「DDoS威胁与黑灰产业调查」报告》完整版发布
Copyright © 2018 WWW.FREEBUF.COM All Rights Reserved 沪ICP备13033796号
0daybank
