sebao FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 登录 注册 漏洞 » Microsoft SQL Server漏洞浅析 Microsoft SQL Server漏洞浅析 千里目安全实验室 专栏作者2018-11-15 近几年Microsoft SQL Server数据库爆发的漏洞数量与其它类型数据库相比，所暴露出来的漏洞相对较少。本文挑选两个可利用性高，且具有代表性的漏洞进行分析。漏洞 已有 38777 人围观 疑似Group 123 APT团伙利用HWP软件未公开漏洞的定向攻…

中国匿名者 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 轻松一刻：神秘大黑客Helen究竟是不是“中国匿名者（Anonymous）” 4n0wGZ认证作者2013-12-11金币奖励+5共2123935人围观 ，发现 177 个不明物体 其他 Helen，一个神秘的名字。有人说Helen是全美第一黑客组织Anonymous（匿名者）中国区首领，是之前大众点评网被黑的凶手，网络安全门户FreeBuf中更是有无数的Helen马甲；但也有人说，Helen其实是一个小孩…

absinthe2.0.2 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 [更新]iOS 5.1.1越狱程序Absinthe 2.0.2正式发布下载 flowing2012-05-26共72744人围观 ，发现 2 个不明物体 资讯 北京时间 5 月 25 日晚间消息，破解组织 Chronic Dev Team 今日正式发布 iOS 5.1.1 越狱程序 Absinthe 2.0。 绿毒团队公布了 iOS5.1.1 的完美越狱工具 Absinthe（苦艾酒）2.0…

hanci FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 分析一个用于传播Hancitor恶意软件的Word文档（第一部分） Hydralab2018-08-25共55630人围观 系统安全 最近，TechHelpList将一个用于传播Hancitor恶意软件的Word文档上传到了VirusBay，并概述了与之相关的站点、C2服务器以及由该文档所释放的payload。由于Hancitor通常被用于下载Pony和ZeusPanda恶意软件，因此我决定对这个文档进行分…

n-stalker FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 N-Stalker WEB漏洞扫描器 unshell2013-08-14共357139人围观 ，发现 11 个不明物体 工具 N-Stalker Web漏洞扫描器（N-Stalker Web Application Security Scanner） N-Stalker Web漏洞扫描器是N-Stalker公司研发的一个顶级的安全评估工具。通过与知名的N-Stealth HTTP Security …

垃圾短信平台 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 退订无门，垃圾短信猖獗谁能治得了？ shidongqi2018-05-02共434922人围观 ，发现 9 个不明物体 特别企划 QQ、微信的普及算是彻底革了短信的命，如今绝大部分人还在依赖短信的，无非是用来接收验证码、快递通知以及银行等部分服务信息。正因如此，我们也一直以来忍受着如狗皮膏药一般甩不掉的垃圾短信的骚扰。 0.jpg 一天下来，收到十几二十条的垃圾短信并不夸张。而真正让人感觉到在智商上受到欺…

nitol 登录 注册 Nitol僵尸网络家族变种借“快猴网”套肉鸡 腾讯电脑管家2017-11-13 首发专栏：腾讯电脑管家关注 腾讯安全反病毒实验室发现一个名叫快猴网（www.kuaihou.com）的下载站通过在一些游戏辅助工具包里置入lpk病毒，坐等“肉鸡”入坑。 0×1 概况 腾讯安全反病毒实验室发现一个名叫快猴网（www.kuaihou.com）的下载站通过在一些游戏辅助工具包里置入lpk病毒，坐等“肉鸡”入坑。 在裸机环境下，受害者在快猴下载站主动下载并运行自己需要的游戏辅助工具，然而受害者并不会注意…

expandenvironmentstrings FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 我有两把枪：Powershell + HTA LJokerP2015-12-21现金奖励共869883人围观 ，发现 76 个不明物体 工具 原创作者：LJokerP c65030385343fbf28de3909ab27eca8064388f43.jpg 我去前面探探路 众所周知，Powershell早已被集成到了windows的环境中，国外大牛玩得不亦乐乎，而国内圈…

情报信息 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 浅谈情报信息收集方式 knightx2017-12-10共460409人围观 ，发现 6 个不明物体 安全管理 情报收集是情报机构获取可靠、高价值信息资源的一种重要方式。本文介绍情报信息收集的主要分类，重点介绍国外情报机构常用的第四方收集是什么及其细节描述。 据卡巴斯基资深安全专家Juan AndrésGuerrero-Saad在于 2017年10月在Virus Bulletin会议上发表的论文《WALKIN…

密码泄露查询 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 14亿邮箱泄露密码明文信息查询网站惊现网络 clouds专栏作者2018-06-10共1852794人围观 ，发现 30 个不明物体 数据安全资讯 home.png 近期，网络上出现了一个14亿邮箱密码泄露信息查询网站：http://dumpedlqezarfife.onion.lu/，访问网站后，可以按照用户名或邮箱地址来查询特定邮箱是否存在密码泄露，查询结果全为明文状态的泄露密码信息。 image.p…

c118 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 制作一个老旧C118的GSM便携式测试设备 iangzy2018-01-25现金奖励共583959人围观 ，发现 11 个不明物体 极客 微信图片_20180113181311 - 副本.jpg 对于OsmocomBB也是被国内外大神玩得不亦乐乎。什么重定向攻击，中间人攻击。都是N年前的东西咯。当然鄙人不会这些。对于地下市场无非就是获取对方短信小则“老虎机”，大则支付宝。某日翻了翻“咸”鱼，居然还有存在。于是…

应用加固 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 五大移动应用加固平台评测 Sunnieli2016-07-04金币奖励+15现金奖励共527426人围观 ，发现 20 个不明物体 安全报告终端安全 * 本文原创作者：Sunnieli，属FreeBuf原创奖励计划，未经许可禁止转载 首先做个说明为什么我会先这个自动化加固的评测。很大一部分原因是和兴趣有关，因为是学习app安全开发，所以多多少少要了解移动安全这方面的知识，很多时候我们会用一些线上的自动化安全平…

合天智汇 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 合天智汇人才招募 合天智汇专栏作者2017-03-14共201024人围观 ，发现 21 个不明物体 安全招聘 湖南合天智汇信息技术有限公司主要从事网络安全平台技术研究及产品研发，在基于大数据分析的安全技术和应用平台技术方面有深厚的积淀。 为配合国家网络安全人才培养战略，充分利用国家政策优势，以国家需求为导向，以能力提升为目标，合天智汇构建了一系列以网络信息安全培训为核心的服务平台。其中，“合天网安实验室”以…

韩剧 幽灵 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 韩剧《幽灵》中的黑客工具都有哪些？ raycel2016-01-19金币奖励+15共821278人围观 ，发现 39 个不明物体 其他头条 本文授权转载于jinifly的博客 FreeBuf之前曾发过《跟我学姿势：电影中真实存在的无线黑客技术》里面详细的介绍了《幽灵》这不黑客剧中使用的一些无线黑科技，今天我们再来补充一下，细细品味一下其中大家都比较熟悉的工具，比如Encase、wireshark、OllyD…

米雪儿 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 登录 注册 米雪儿注册会员等级：8 级注册日期：2016年03月03日个人描述：啊~~~大逗比 7 金币 0 银币 0 漏洞盒子Rank 他的文章 他的点评 标题时间操作 威胁清单 | 全球500强企业弃用的Web应用存在安全隐患 资讯 2018-11-17 值得关注的五大云原生技术 网络安全 2018-10-02 解析漏洞管理的五个阶段 安全管理 2018-09-18 浅析智能助手真正的价值和风险 网络安全 2018-09-17 A…

端口转发 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 内网渗透之端口转发与代理工具总结 Brucetg2018-05-16现金奖励共529482人围观 ，发现 16 个不明物体 WEB安全 *本文作者：Brucetg，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。 理论上，任何接入互联网的计算机都是可访问的，但是如果目标主机处于内网，而我们又想和该目标主机进行通信的话，就需要借助一些端口转发工具来达到我们的目的 注：文中提到的所有工具下载地址 http…

evil FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 登录 注册 evil7专栏作者TA的专栏 注册会员等级：5 级注册日期：2016年02月19日个人描述：入梦落樱满熏香，梦醒犹记四月谎 5 金币 0 银币 0 漏洞盒子Rank 他的文章 他的点评 标题时间操作 技术分析 | 我们来“劫持”个GitHub自定义域名玩吧！ 现金奖励 WEB安全 2018-05-21 Coinhive挖矿脚本分析与Pool改造自建(一) 专栏 2017-10-20 【不就是浏览器挖矿嘛】Coinhive…

heic格式 登录 注册 Heic 文件格式解析（原创） RonPatton 2018-03-11 首发专栏：天天论道关注 Heic 文件格式解析 heic是一种图像格式，自iOS 11开始，苹果将heic设置为图片存储的默认格式。这种图片无法在windows 系统中直接打开。http://nokiatech.github.io/heif/ 网站提供了详细的该格式文件的读写方法，及如何将该种文件转化为“jpg” 类型图像文件。通过二进制查看，该文件结构是一种长度桢数据结构，为四字节长度+四字节类型+数据的格式。 选…

网易被攻击 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 新型DDoS攻击LFA：从5月11号网易被攻击谈起 purehat2015-05-12现金奖励共904892人围观 ，发现 58 个不明物体 网络安全 5月11日晚上9时许，网易的大量用户发现访问网易新闻出现问题，相应的，有很多游戏用户报告说游戏掉线严重。一时间，有关“网易大楼着火”的谣传甚嚣。晚上9点42分的时候，“网易新闻客户端”新浪微博发推: wy.png 图1 网易新闻客户端微博内容 这次攻击，相较…

破解老虎机 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 这位俄罗斯赌场黑客通过破解老虎机赚了几百万美元（下集） Alpha_h4ck2017-08-17共430855人围观 ，发现 13 个不明物体 极客资讯 还记得之前那个专门对赌场老虎机下手的圣彼得堡公司吗？今天让我们来认识一下该公司背后的其中一名管理层-Alex，看看他跟老虎机之间有着怎样的羁绊。 这位俄罗斯赌场黑客通过破解老虎机赚了几百万美元（下集） 前情提要 《这位俄罗斯赌场黑客通过破解老虎机赚了几百万…

tfnet FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 Python+树莓派+YOLO打造一款人工智能相机 Alpha_h4ck2018-01-02共547679人围观 ，发现 3 个不明物体 极客 不久之前，亚马逊刚刚推出了DeepLens。这是一款专门面向开发人员的全球首个支持深度学习的摄像机，它所使用的机器学习算法不仅可以检测物体活动和面部表情，而且还可以检测类似弹吉他等复杂的活动。虽然DeepLens还未正式上市，但智能摄像机的概念已经诞生了。 Pyth…

n-stalker FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 N-Stalker WEB漏洞扫描器 unshell2013-08-14共357139人围观 ，发现 11 个不明物体 工具 N-Stalker Web漏洞扫描器（N-Stalker Web Application Security Scanner） N-Stalker Web漏洞扫描器是N-Stalker公司研发的一个顶级的安全评估工具。通过与知名的N-Stealth HTTP Security …

t69y FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 我是怎么打开车库门的：ASKOOK手动解码及重放 loblab2017-09-11现金奖励共575499人围观 ，发现 8 个不明物体 无线安全极客 * 本文作者：loblab，本文属FreeBuf原创奖励计划，未经许可禁止转载 本文以打开无线控制的电动车库卷帘门为目标，深入研究了ASK/OOK的编／解码，并用树莓派+五元钱的 背景 车库装了电动卷帘门，为了了解其安全性，也是为了能自主控制，研究了下其遥控原理…

张长河 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 疑似中国军方黑客身份曝光 helloboy2013-02-17共352810人围观 ，发现 43 个不明物体 资讯 一位外国网络安全专家经过多年的跟踪搜索，揭开了一位疑似中国军方黑客的身份——这位骇客是郑州解放军信息工程大学信息工程学院网络安全教师张长河(无法访问官网，该链接为其作为联合作者的一篇早期论文《交换式局域网监听技术研究与实现》)。彭博社全面报道了人肉过程，并附张长河家庭照。 《彭博商业周刊》报道说，…

shafou FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 高清无码！比鬼片还刺激！且听“诡娃”远控的这首惊魂曲 360安全卫士认证厂商2018-03-05共353828人围观 ，发现 13 个不明物体 系统安全 近日，360云安全系统发现一款名为“诡娃”的远控木马，正通过钓鱼软件、网页挂马等多渠道扩散。“诡娃”除了能进行操控中招电脑等行为外，还会通过控制指令让中招机器弹出惊悚的鬼怪flash动画，再加上动画里突如其来的尖叫声，骇人程度不输恐怖大片！ 经分析，”诡…