首页
学习
活动
专区
工具
TVP
发布

FreeBuf

专栏作者
8086
文章
9121147
阅读量
349
订阅数
“羊了个羊”一直在被黑客攻击!
如果你还没有玩过“羊了个羊”,那么恭喜你,你最近的睡眠质量超过了大部分人。谁也没有想到,无数人竟然因为一款小游戏而睡不着觉。
FB客服
2022-11-14
3370
Google Play中止俄罗斯用户付费应用程序下载更新
Bleeping Computer 网站披露,谷歌将禁止俄罗斯用户和开发者从 Google Play 商店下载或更新付费应用程序。
FB客服
2022-06-08
8870
研究发现,支付赎金只占勒索攻击事件总损失的 15%
在勒索软件攻击事件中,赎金支出究竟占受害单位总体损失的多少比重?Check Point 的研究人员通过对数千次攻击事件进行分析得出,这一比例仅占15%,受害者由勒索导致的事件响应工作、系统恢复、法律费用、监控成本以及业务中断的整体影响所带来的财务支出比例远超赎金金额。
FB客服
2022-06-08
2010
物流巨头DW Morgan暴露了100 GB 客户数据
Hack Read网站披露,Website Planet安全团队发现了一个配置错误的亚马逊S3“存储池”,池中包含约250万个文件,大小超过100GB。研究表明,该数据池属于应链管理和物流巨头D.W.Morgan公司,该公司总部位于加利福尼亚州,业务遍及全球。
FB客服
2022-01-05
4250
Wireshark分析实验:一次病毒侵入报文的分析
一次抓包,可能会有几万个报文,熟练地使用过滤功能,可以快速定位到需要分析的内容。在这里过滤http报文,直接对http报文进行分析。
FB客服
2020-06-16
1.3K0
DNS隧道流量分析
DNS协议又称域名系统是互联网的基础设施,只要上网就会用到,因而DNS协议是提供网络服务的重要协议,在黑客进入内网后会使用DNS、ICMP、HTTP等协议隧道隐藏通信流量。本文通过DNS隧道实验并对流量进行分析,识别DNS隧道流量特征。
FB客服
2019-10-10
2.5K0
冰蝎动态二进制加密WebShell特征分析
冰蝎一款新型加密网站管理客户端,在实际的渗透测试过程中有非常不错的效果,能绕过目前市场上的大部分WAF、探针设备。本文将通过在虚拟环境中使用冰蝎,通过wireshark抓取冰蝎通信流量,结合平时在授权渗透中使用冰蝎马经验分析并总结特征。
FB客服
2019-09-24
1.3K0
利用Googleplex.com的盲XSS访问谷歌内网
众所周知,谷歌是一家非常庞大的科技公司,它依赖于数千家供应商来维持其运营。为了跟踪和支付这些供应商,谷歌提供了一个公共在线工具,供应商可以通过它将他们的发票上传到谷歌。
FB客服
2019-07-22
1.5K0
如何发现Web App Yummy Days的安全漏洞?
作为一个金融Web应用的开发人员,我对安全问题一直尤为关注。在过去的两年里,我参与的一些Web应用在进入生产模式之前,都会经过全面严格的安全检查,以确保它们在完全投入使用后的安全性。
FB客服
2019-05-09
1.8K0
没有更多了
社区活动
Python精品学习库
代码在线跑,知识轻松学
热点技术征文第五期
新风口Sora来袭,普通人该如何把握机会?
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·干货材料·成员作品·最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档