易盾 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 专访网易云易盾卓辉：为什么说外挂是游戏行业的第一大敌？ Akane2018-08-07共171646人围观 ，发现 2 个不明物体 人物志特别企划 隔壁部门李全蛋今天又无精打采，一问才知道昨晚他把手机给砸了——吃X决赛圈又碰到挂了，连续三把。前台美女张小花也是X鸡游戏外挂的受害者，没抵抗住诱惑加群下载了个透视加自瞄辅助，结果中了挖矿木马…… 众所周知，各类游戏外挂多如牛毛，手游也不例外。如今市面上充斥着各种XX助…

tokens FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 如何使用Tokenvator和Windows Tokens实现提权 Alpha_h4ck2018-07-01共130300人围观 工具 今天给大家介绍的是一款名叫Tokenvator的工具，该工具采用.NET开发，可用于在Windows系统中提权。 如何使用Tokenvator和Windows Tokens实现提权 工具下载 下载地址：【GitHub传送门】 基本使用 Tokenvator可以直接在交互式…

pm2.5检测仪 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 如何自己动手制作一个靠谱的PM2.5检测仪 _橙子 ゝ2018-03-19现金奖励共210234人围观 ，发现 7 个不明物体 极客 *本文作者：_橙子 ゝ，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。 气象专家和医学专家认为，由细颗粒物造成的灰霾天气对人体健康的危害甚至要比沙尘暴更大。粒径10微米以上的颗粒物，会被挡在人的鼻子外面；粒径在2.5微米至10微米之间的颗粒物，能够进入上呼吸道…

patrick FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 身体改造会是人类的未来吗？身体植入14枚“插件”的生物黑客Patrick Paumen专访 Sphinx专栏作者2017-08-28共400514人围观 ，发现 13 个不明物体 观点 Arm chip.jpg 上图是电影《007：大战皇家赌场》中的镜头，片中詹姆斯·邦德被植入了一枚芯片，这枚芯片含有多种功能，可以被用来跟踪他的位置以及身体状态。提到“生物黑客”，大家想到的可能是这类电影或科幻小说中的人…

漏斗 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 登录 注册 漏斗社区专栏作者TA的专栏 注册会员等级：1 级注册日期：2016年07月21日个人描述：分享由漏斗社区出品的文章，文章首发在“漏斗社区”微信公众号，欢迎关注。 1 金币 0 银币 0 漏洞盒子Rank 他的文章 他的点评 标题时间操作 Android逆向之动态分析smali篇 专栏 2018-11-07 业务逻辑漏洞探索之越权漏洞 专栏 2018-10-31 Android逆向之动态分析so篇 专栏 2018-10-22 …

cfg FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 如何绕过Windows 10的CFG机制 鸢尾专栏作者2017-02-05共317589人围观 ，发现 1 个不明物体 系统安全 前言 本文来源于我在2016年7月的研究结论，由于各种原因现在才能发布。2016年6月，Theori曾发表了一篇关于MS16-063中修补了的IE漏洞分析，文中发布的exploit则仅是针对Windows7上的IE 11版本，此外由于Windows 10采用了CFG机制所以无法对Wi…

安全管理 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 登录 注册 文章 » 安全管理 » 中奖绝缘体？可能不是你体质原因，而是抽奖系统问题 中奖绝缘体？可能不是你体质原因，而是抽奖系统问题 GEETEST极验 认证厂商2018-11-19 这股抽奖的“圆梦”之风越刮越大，广大网民每次都在嘴上说我是“中奖绝缘体”，但身体很诚实必定会转发参加。安全管理 已有 106382 人围观 ，发现 9 个不明物体 双十一将近，黑产压境电商平台应该何去何从 双十一将近，黑产压境电商平台应该何去何从 G…

黑客工具 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 中奖绝缘体？可能不是你体质原因，而是抽奖系统问题 PreviousNext 精品公开课 公开课连载中 | 挖掘CVE不是梦 FIT 2019 互联网安全创新大会议程公布 最新 观点 深度 报告 视频 活动 只看技术 分类 挖洞经验 | HackerOne的双因素认证和上报者黑名单绕过漏洞（$10,000）WEB安全 挖洞经验 | HackerOne的双因素认证和上报者黑名单绕过漏洞（$10,000） clou…

memcached FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 一个小故事读懂Memcached漏洞 进击的大熊20182018-03-16金币奖励+15现金奖励共594897人围观 ，发现 19 个不明物体 漏洞 *本文原创作者：进击的大熊2018，本文属FreeBuf原创奖励计划，未经许可禁止转载 0×00 有人的地方就有江湖 只要有人，就有恩怨，有恩怨，就有江湖。小黑同学早就看班里的小白不顺眼了，恰逢今天是3月2日元宵节，所谓月黑风高杀人夜，今晚就给他整点…

性用工具视图 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 Beebug：一款用于检查bug可利用性的工具 secist2018-09-26共98957人围观 工具 Beebug：一款用于检查bug可利用性的工具 beebug是一款用于检查bug可利用性的工具。该工具发布于上周在巴塞罗那举行的r2con 2018会议上。 以下是一些已实现的功能： libc堆栈溢出 程序计数器崩溃 branch崩溃 写内存崩溃 堆漏洞 读取访问冲突（一些可利用的用例） 崩溃分析（视…

在线漏洞扫描 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 分享一款基于Pocsuite的漏洞扫描系统 jeffzh3ng专栏作者2018-05-01金币奖励+8共412569人围观 ，发现 11 个不明物体 工具 PS：本项目仅用于测试、学习使用，不得用于其他非法目的。 本项目是一款基于 Flask 应用框架的在线漏洞扫描系统，同时集成了渗透测试常用的端口扫描、子域名爆破等功能，后端漏洞扫描采用的是知道创宇安全团队的开源漏洞测试框架 Pocsuite。 项目地址…

键盘记录者 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 如何逆向破解HawkEye keylogger键盘记录器，进入攻击者邮箱？ clouds专栏作者2016-07-06金币奖励+25共330291人围观 ，发现 8 个不明物体 安全报告系统安全 这一切要从一次恶意邮件攻击活动开始。下图为我们最近监测到的一个以恶意文件为发送附件的邮件攻击，请注意邮件信息中的英语写作水平是多么差劲，其实，这也是恶意邮件的一个特点，还请收件人提高警惕。 01.png 邮件样本 在…

互联网媒体平台 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 中奖绝缘体？可能不是你体质原因，而是抽奖系统问题 PreviousNext 精品公开课 公开课连载中 | 挖掘CVE不是梦 FIT 2019 互联网安全创新大会议程公布 最新 观点 深度 报告 视频 活动 只看技术 分类 挖洞经验 | HackerOne的双因素认证和上报者黑名单绕过漏洞（$10,000）WEB安全 挖洞经验 | HackerOne的双因素认证和上报者黑名单绕过漏洞（$10,000） c…

ashley madison中文 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 偷情网站AshleyMadison被黑，3700万用户敏感数据泄露 fber2015-07-21金币奖励+7共517469人围观 ，发现 26 个不明物体 资讯 6.png 知名婚外情网站AshleyMadison.com日前遭到黑客攻击，近3700万用户数据和公司信息被盗，部分已公布到网上。号称对此事负责的黑客表示，“这是为了拆穿该网站宣传时作出的不实承诺。” 黑客入侵AshleyM…

360奢侈品 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 “爱马仕”敲诈者：敲诈者中的奢侈品 360安全卫士认证厂商2018-04-20共190164人围观 ，发现 1 个不明物体 系统安全 前言 近期，360安全中心发现一款名为”爱马仕”的勒索病毒又开始在国内传播，该勒索病毒此次的主要攻击目标是windows服务器。目前流行的服务器勒索病毒中，有超过九成是通过远程桌面进行传播的。该勒索病毒更让人头痛的一点是，它除了不加密exe、dll、ini、lnk几种类型的…

gfw攻击 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 匿名者发布三个黑客攻击操作指南“教你如何攻击ISIS” 寰者专栏作者2015-11-19金币奖励+8共893660人围观 ，发现 41 个不明物体 WEB安全周边 匿名者.png 为了鼓励人们参与到针对ISIS的网络战中来，国际黑客组织匿名者公布了三个黑客攻击操作指南。这三个指南主要针对的对象是隶属于ISIS的网站。 黑客与恐怖份子之间的战争在巴黎恐怖袭击事件之后迅速升温。在短短的两天内，匿名者黑客组织对I…

掘墓这 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 登录 注册 掘墓者注册会员等级：2 级注册日期：2015年03月30日个人描述：仰天长叹 33 金币 0 银币 0 漏洞盒子Rank 他的文章 他的点评 标题时间操作 该用户还没发表文章! FREEBUF免责声明协议条款关于我们加入我们广告及服务寻求报道广告合作联系我们友情链接关注我们 官方微信 新浪微博腾讯微博Twitter赞助商 Copyright © 2018 WWW.FREEBUF.COM All Rights Reserve…

winver.exe FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 NSA对APT组织的透视 tempest2018-04-01金币奖励+10共204503人围观 ，发现 2 个不明物体 安全报告 00×0 前言 近日，CrySyS实验室和Ukatemi联合发布了一份安全报告。研究人员基于“影子经纪人”泄漏的NSA数据，发现了代号为“领土争端”（Terditorial Dispute，简称TeDi）的NSA小组。这份报告显示，NSA在进行入侵行动的同时，也会在攻击…

virusdefs FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 赛门铁克/诺顿反病毒引擎远程Heap/Pool内存损坏漏洞分析（CVE-2016-2208） vul_wish2016-05-22共306261人围观 ，发现 9 个不明物体 漏洞 8d4fd90c-2223-4f49-931e-acb940e5e462.png 近日，Symantec和Norton产品中使用的核心杀毒引擎被曝存在高危漏洞。它在解析用aspack早期版本打包的可执行文件时会发生缓冲溢…

99外挂 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 蓝洞：《绝地求生》99%外挂都来自中…… 腾讯：好的我知道了 Akane2017-12-26共531222人围观 ，发现 26 个不明物体 资讯 大吉大利，晚上吃鸡！ 吃鸡（Winner Winner Chicken Dinner）最早来源于电影《决胜21点》，随后在游戏《绝地求生：大逃杀》而火遍网络，当你获得第一名的时候就会有一段台词出现：“大吉大利，晚上吃鸡”，所以，“吃鸡”即指玩家在《绝地求生：大逃杀》…

威盛cpu FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 BlackHat 2018 | 解锁上帝模式：威盛X86 CPU中的硬件后门 Freddy2018-08-14共116368人围观 ，发现 5 个不明物体 资讯 前言 在Black Hat 2018大会上，著名的硬件安全专家Christopher Domas展示了他如何找到多款不同型号CPU中可能存在的后门。 VIA C3 CPU Black Hat 2018是安全领域顶尖好手集聚一堂的地方，发言人没有点东…

日志宝 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 Web日志安全分析工具 v2.0发布 SecSky2013-04-25共416337人围观 ，发现 25 个不明物体 WEB安全工具 该工具能够对Web日志进行安全分析，可快速从Web日志中发现可疑的恶意攻击行为，并自动识别攻击者IP所在物理位置，最后生成可读性好的安全分析报告，便于安全人员分析攻击者的入侵过程。 特色功能： 1.支持检测多种流行的攻击类型，并自动识别攻击者IP所在物理位置 2.支持自定义攻击特…

网络流量统计 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 Linux进程网络流量统计 zhouqiao2018-09-17共96800人围观 ，发现 6 个不明物体 系统安全 前言 linux都有相应开源工具实时采集网络连接、进程等信息其中网络连接一般包括最基本的五元组信息(源地址、目标地址、源端口、目标端口、协议号)再加上所属进程信息pid, exe, cmdline)等。其中这两项数据大多可直接读取linux /proc目录下的网络状态连接文件/proc/n…

h7n1 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 基于机器学习的WebShell检测方法与实现（上） 网藤风险感知认证厂商2018-08-16共176604人围观 ，发现 8 个不明物体 WEB安全系统安全 一、概述 Webshell是攻击者使用的恶意脚本，其目的是升级和维护对已经受到攻击的WEB应用程序的持久访问。Webshell本身不能攻击或利用远程漏洞，因此它始终是攻击的第二步。 攻击者可以利用常见的漏洞，如SQL注入、远程文件包含(RFI)、FTP，…

99外挂 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 蓝洞：《绝地求生》99%外挂都来自中…… 腾讯：好的我知道了 Akane2017-12-26共531186人围观 ，发现 26 个不明物体 资讯 大吉大利，晚上吃鸡！ 吃鸡（Winner Winner Chicken Dinner）最早来源于电影《决胜21点》，随后在游戏《绝地求生：大逃杀》而火遍网络，当你获得第一名的时候就会有一段台词出现：“大吉大利，晚上吃鸡”，所以，“吃鸡”即指玩家在《绝地求生：大逃杀》…