5 月 - 2017 - CVE漏洞中文网

毒液首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿漏洞预警：“毒液（VENOM）”漏洞影响全球数百万虚拟机安全（附POC） JackFree2015-05-14+10共341552人围观，发现 13 个不明物体漏洞资讯 CrowdStrike公司安全研究员称，一个名为“毒液（VENOM）”的QEMU漏洞使数以百万计的虚拟机处于网络攻击风险之中，该漏洞可以造成虚机逃逸，威胁到全球各大云服务提供商的数据安全。QEMU是一个指令级模拟器的自由软件实现，被广泛用于各大GNU/Linux发行版…

2017年5月24日 0条评论 1271点热度 0人点赞小助手阅读全文

木马首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 “暗云”BootKit木马详细技术分析腾讯电脑管家2015-01-30共498373人围观，发现 44 个不明物体漏洞系统安全 “暗云”木马简介： “暗云”是一个迄今为止最复杂的木马之一，感染了数以百万的计算机，暗云木马使用了很多复杂的、新颖的技术来实现长期地潜伏在用户的计算机系统中。其使用了BootKit技术，直接感染磁盘的引导区，感染后即使重装格式化硬盘也无法清除。该木马使用了很多创新的技术，有以下特点：第一、隐蔽性非常高，…

2017年5月24日 0条评论 1285点热度 0人点赞小助手阅读全文

极客同行首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 [推广]第一期GeekPwn公开课：引爆你的极客潜能西普学院2015-03-31共234088人围观，发现 3 个不明物体周边被万千“极客”们所期待的GeekPwn公开课分享沙龙，昨日在北京中关村顺利落幕。此次活动由Keen Team联合IDF主办，西普学院提供支持。大牛蛙（第二排左一）、黑客老鹰（前排右下二），以及KeenTeam成员与大家合影此次分享沙龙被安全圈内高度关注，到场的有各企业的技术大牛，其中不乏有百度、36…

2017年5月24日 0条评论 955点热度 0人点赞小助手阅读全文

market.android.com 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 [整理]Android平台下渗透测试工具大集合 cs242012-08-15共317190人围观，发现 19 个不明物体工具分享一个google的项目，各种Android下的渗透测试工具。 Ad Network Detector (1.2): http://market.android.com/details?id=com.lookout.addetector App Backup & Res…

2017年5月24日 0条评论 948点热度 0人点赞小助手阅读全文

红杏不能用了首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 google chrome 插件 “红杏” 破解版 dlan2014-06-23+10共1284154人围观，发现 178 个不明物体工具红杏顾名思义-出墙（翻墙）因为一些众所周知的原因，很多国外的网站无法用普通手段访问，facebook/twitter这洋的社交网站暂且不说，有时就连google和很多资料网站都无法打开，这让我们这些靠获得国外第一手互联网资料工作的人都很难高效地开展工作。市面上有很多科学上网的解…

2017年5月24日 0条评论 1327点热度 0人点赞小助手阅读全文

代理ip网首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿使用免费http代理IP进行内网扫描 tonybreak2016-07-25共428942人围观，发现 41 个不明物体漏洞 *原创作者：Tonybreak 如何从免费代理IP中发现漏洞，这里我定义为发现的漏洞，是因为我个人觉得这个漏洞的技术性比较差，更多的可能是发现、分析与总结。作为一名信息安全的新手，无奈能力不足只能通过这种取巧的方式去发现漏洞了。发现过程在一次看帖自我学习的过程中，我看到了某浪HTTP代理配置不当可造成…

2017年5月24日 0条评论 812点热度 0人点赞小助手阅读全文

北京419 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿【本周日】419北京一夜：FREE TALK•北京站（演讲者公布） FB客服2015-04-17共378031人围观，发现 47 个不明物体头条活动面容安详的老人依旧等待着那出征的归人，不敢在午夜问路。一路的颠簸，伴着车轮和铁轨的摩擦，辗转上海和深圳，FREE TALK奔腾着驶向北方……4月19日，北京，我们来了。关于FREE TALK FREE TALK是FreeBuf黑客与极客（FreeBuf.COM）主办的品牌沙龙活…

2017年5月24日 0条评论 820点热度 0人点赞小助手阅读全文

超级火焰首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿超级火焰(flame)最新病毒样本下载-解压共31M 匿名用户2012-06-06共193707人围观，发现 11 个不明物体其他周边该压缩包内的样本可以说是外界流传的最全的版本了，比传说中的20M还要多11M，来源网络，请自行甄别，仅供研究分析之用！下载地址解压密码 freebuf 相关阅读：卡巴斯基形容Flame 是“有史以来发现的最复杂的病毒攻击软件”，主要是用来搜集大量的敏感信息。在计算机感染Flame后，它会执行…

2017年5月24日 0条评论 693点热度 0人点赞小助手阅读全文

朝鲜宣布成功登陆太阳首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿开心一刻：朝鲜宣布登陆太阳 hang3332014-01-27共98579人围观，发现 26 个不明物体资讯美国在 1969 年发射阿波罗 11 号令太空人 Neil Armstrong 成为首位登陆月球的人类，然而近日朝鲜中央通讯社（Korean Central News Agency）发表，朝鲜已成功派出太空人登陆太阳！慢着！太阳貌似是气态的吧！？有网站指据朝鲜中央通讯社报导，朝鲜太空人Hung Il Gong…

2017年5月24日 0条评论 782点热度 0人点赞小助手阅读全文

黑客基地论坛首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿那些年我们一起上过的黑客网站 FB独家2015-01-09共1559258人围观，发现 227 个不明物体其他头条本文属FreeBuf黑客与极客（FreeBuf.COM）专栏文章，未经许可禁止转载时光荏苒，笔者从99年开始接触网络至今有14年了，有些天天去、天天看的网站他们已经早已不复存在，或者即使存在也早已改头换面。有些熟悉的ID也随着时间的流逝，渐渐从记忆中一点一点的抹去，有些人进去了，有些人出去了，有些人去了天堂。 …

2017年5月24日 0条评论 1029点热度 0人点赞小助手阅读全文

引爆你的潜能首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 [推广]第一期GeekPwn公开课：引爆你的极客潜能西普学院2015-03-31共234048人围观，发现 3 个不明物体周边被万千“极客”们所期待的GeekPwn公开课分享沙龙，昨日在北京中关村顺利落幕。此次活动由Keen Team联合IDF主办，西普学院提供支持。大牛蛙（第二排左一）、黑客老鹰（前排右下二），以及KeenTeam成员与大家合影此次分享沙龙被安全圈内高度关注，到场的有各企业的技术大牛，其中不乏有百度、…

2017年5月24日 0条评论 806点热度 0人点赞小助手阅读全文

版本漏洞检测工具首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 HeartbleedScanner汉化版-”心脏出血”漏洞批量检测工具小威2014-04-28+4共294372人围观，发现 24 个不明物体工具 HeartbleedScanner可以扫描WEB服务器、VPN、FTP服务器、eMail服务器、路由器、打印机和智能手机等设备中的心脏出血漏洞。而且可以从存在漏洞的服务器抓取64KB内存，让你直观地看到心脏出血漏洞攻击的厉害。 PS：E文无基础的渣渣第一次做汉化，如有做的不好…

2017年5月24日 0条评论 857点热度 0人点赞小助手阅读全文

运营商补丁首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿业界良心：黑莓手机可以绕过运营商提供Android安全补丁 FireFrank2015-11-11+5共60807人围观，发现 5 个不明物体资讯各家Android手机制造商设法每月按时进行安全更新，但是他们面临一个很大的难题：安全更新通常需要获得运营商的批准，这就意味着在更新前需要等上几个星期。然而，黑莓选择不妥协。黑莓公司打算提供每月安全更新，并且不需要得到运营商批准。黑莓公司表示，黑莓甚至可以在手机锁定在特定网络的情况…

2017年5月24日 0条评论 863点热度 0人点赞小助手阅读全文

通讯加密首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿加密通讯可以防止隐私窃取，为何我们都不用它？常运2014-09-05+12共116952人围观，发现 13 个不明物体网络安全前言：分享这篇文章的原因是这几天在上课的时候，密码学老师讲解的密码学把我吸引住了，说到什么加密解密，讲课逻辑性挺高的，我喜欢—>_<。其实说到真正分享这篇文章是因为一是很既然有很多加密方式，为什么我们不用？二是自己在运营的网站经常会招来黑手，脚本小子，小黑（我什么都不是）经常攻击我的站，…

2017年5月24日 0条评论 777点热度 0人点赞小助手阅读全文

黑客远程控制软件首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿老式后门之美：五种复古远程控制工具（含下载）明明知道2015-09-10共210963人围观，发现 18 个不明物体工具系统安全目前，高级的rootkit技术可以帮助你在渗透中拿到一个shell后进行持久性控制。此外，还有供应商故意提供了一些植入后门，但那就是截然不同的故事了。尽管各式花样翻新的技术与代码层出不穷，可你还记得曾经用过的那些后门吗？本文介绍了5种远程控制工具（Remote Administration …

2017年5月24日 0条评论 934点热度 0人点赞小助手阅读全文

乐视网招聘首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿乐视网招聘安全人才乐视安全2015-05-28共154056人围观，发现 21 个不明物体招聘乐视网成立于2004年11月，2010年8月12日在中国创业板上市。乐视网是唯一一家在境内上市的视频网站，也是全球第一家IPO上市的视频网站。目前，乐视网的市值已经由上市之初的30亿增长为1000多亿，曾多次创下创业板公司市值最高记录，也是创业板龙头股之一。工作地点：北京市朝阳公园桥东乐视大厦公司已经开通多条班车线路，…

2017年5月24日 0条评论 819点热度 0人点赞小助手阅读全文

中国最大的成人网站中国最大的成人网站首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿世界上最大成人交友网站AdultFriendFinder数据库泄露，近四百万会员性生活曝光 dawner2015-05-23+5共2043714人围观，发现 64 个不明物体资讯昨日一位匿名黑客在暗网公开了世界上最大的交友网站之一AdultFriendFinder的数据库，泄漏的数据库信息中括用户的电子邮件、IP、出生日期、性取向等。盯上成人社区的黑客 AdultFriendFinder拥有来自世界…

2017年5月24日 0条评论 2899点热度 0人点赞小助手阅读全文

freevpnssh 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿如何在SSH通道中隐藏OpenVPN流量？ xiaix2016-05-16共238813人围观，发现 9 个不明物体数据安全传统防火墙会根据目标 IP 地址和端口号来屏蔽连接，但更高级的防火墙会使用深度包检测(DPI)技术或者状态包检测(SPI)技术来识别不同类型的加密算法和VPN协议。这就意味着它们能够检测出OpenVPN流量并将其标识出来，以方便管理员决定是否屏蔽目标服务器。有三种方法可以绕过这种检测：使用混淆…

2017年5月24日 0条评论 1411点热度 0人点赞小助手阅读全文

xsocks 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿 SOCKS代理：从科学上网到内网漫游 tahf2016-08-16共467263人围观，发现 20 个不明物体专题头条 *本文原创作者：tahf，本文属FreeBuf原创奖励计划，未经许可禁止转载之前在Freebuf上学习过很多大牛写的关于Tunnel、SOCKS代理、科学上网等文章，很受启发。作为一个小白，近期心血来潮，搜集并测试了一些Windows平台下的SOCKS代理工具，下面我想用自己简单搭建的一套模拟环境来展示SO…

2017年5月24日 0条评论 1037点热度 0人点赞小助手阅读全文

sql综合利用工具首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿如何利用SQL注入制造一个后门 pnig0s2012-05-02共403519人围观，发现 4 个不明物体WEB安全文章 0×01,介绍… 0×02,什么是Sql Injection.. 0×03,一个系统后门(OS)Backdoor. 0×04,获得一个OS Shell 0×05,一个数据库后门(Database backdoor). 0×07,推荐的防御措施… 0×08,结论… 0×09,参考… 0×0…

2017年5月24日 0条评论 791点热度 0人点赞小助手阅读全文

手机解锁图案破解首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿如何破解安卓手机上的图形锁（九宫格锁）张召忠2015-03-05共3096083人围观，发现 91 个不明物体头条极客安卓手机的图形锁（九宫格）是3×3的点阵，按次序连接数个点从而达到锁定/解锁的功能。最少需要连接4个点，最多能连接9个点。网上也有暴力删除手机图形锁的方法，即直接干掉图形锁功能。但假如你想进入别人的手机，但又不想引起其警觉的话……你可以参考一下本文。前提条件：手机需要root，而且打开调试模式。一般来…

2017年5月24日 0条评论 803点热度 0人点赞小助手阅读全文

raw039 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿使用Python进行TCP数据包注入（伪造） moquns2014-08-19+7共422594人围观，发现 18 个不明物体网络安全数据包注入是对已经建立的网络连接通过构建任意协议（TCP…UDP…）然后用原始套接字发送的方式进行妨碍的过程，这种方法被广泛使用在网络渗透测试中，比如DDOS，端口扫描等。一个数据包由IP头部信息、TCP/UDP头部信息和数据构成： Packet = IP Header + TCP/UDP …

2017年5月24日 0条评论 762点热度 0人点赞小助手阅读全文

中国操作系统cos 首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿无力吐槽：中国自主研发操作系统COS（含视频） Arrow、2014-01-20+3共153462人围观，发现 45 个不明物体资讯 COS系统即中国操作系统。 2014年1月15日，中国科学院软件研究所与上海联彤网络通讯技术有限公司在北京钓鱼台国宾馆联合发布了具有自主知识产权的操作系统COS(China Operating System）。说到我国「自主」开发的产品，许多时候都给人一种吐槽无力的感觉(还记得之前的 O…

2017年5月24日 0条评论 729点热度 0人点赞小助手阅读全文

二级域名查询首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿子域名搜集思路与技巧梳理 NSRC2016-10-20共467469人围观，发现 30 个不明物体WEB安全新手科普前言本文适合Web安全爱好者，其中会提到8种思路，7个工具和还有1个小程序，看本文前需要了解相关的Web基础知识、子域名相关概念和Python 程序的基础知识。感谢我的好友龙哥的技巧大放送以及Oritz分享的小程序~ 首先我们引用一句名言作为开篇：在渗透测试中，信息搜集能力的差距，不明显，也最明显。这句…

2017年5月24日 0条评论 692点热度 0人点赞小助手阅读全文

巅峰黑客首页分类阅读文库专栏公开课商城漏洞盒子注册 | 登录投稿专访知名民间黑客“核攻击”：在自己的道路上，谱写自己的传奇 T00ls安全2015-12-13共403139人围观，发现 28 个不明物体人物志资讯本系列文章由土司论坛策划，假说（js@t00ls.net）撰稿，本系列人物采访中的任何观点、立场均是采访作者与采访人物所持，不代表FreeBuf观点。本期我们采访了“核攻击”。核攻击，一个再熟悉不过的ID，混迹于各大组织论坛。名声在外，兴趣广泛，涉猎奇多。这是他第一次被采访，第一次…

2017年5月24日 0条评论 652点热度 0人点赞小助手阅读全文

1…9 101112 13…65