乌云首届安全峰会–攻防之城，于2014年9月12日在北京召开。作为一名伪资深会棍，下面为大家分享下会议的部分情况。 天还未大亮，秋意掩着灰蒙蒙的天，北京这座城市还未完全醒来。由于帝都深受诟...
业界关注
业界关注
网络安全
渗透测试：内网DNS投毒技术劫持会话
本文仅供渗透测试技术学习及教学用途，禁止非法使用 最近一段时间一直在研究内网中嗅探的一些方法，各种方式的尝试，才找到一个比较靠谱的一种方式。dns投毒与中间人。ARP掉线太高了。单一的ARP掉线也...
移动安全
全球最安全手机Blackphone的安全问题和漏洞详解
Blackphone,这个载体独立和供应商独立的智能手机，是以存放隐私和让用户拥有直属的权限为目标而被创造出来的，号称全球最安全手机。然而Bluebox安全团队在测试该手机时，发现并不是一无所获。 研...
神兵利刃
常用的渗透测试工具型网站
本着好东西大家一起分享的角度出发，给大家分享一下，我自己在渗透测试过程中经常用到的一些网站。如果大家有好的建议和补充，可以在下方留言评论。 NaviSec 网址：http://navisec.it 网...
WEB安全
深入解析Cookie技术
0×00 引言 在Web技术的发展史上，Cookie技术的出现是一次重大的 变革。但是， Cookie技术又是一项非常有争议的技术，从它诞生之日起就成了广大网络用户和Web开发人员的一个争论...
WEB安全
XSS的原理分析与解剖（第二篇）
0×01 前言: 上节（http://www.freebuf.com/articles/web/40520.html）已经说明了xss的原理及不同环境的构造方法。本期来...
移动安全
瞅一瞅Andromeda僵尸网络
原文：http://blog.fortinet.com/post/A-Good-Look-at-the-Andromeda-Botnet 翻译：徐文博 Andromeda是一个模块化的bot。最原始的...
移动安全
Android App安全加固行业分析报告
鉴于当前Android App安全加固市场火爆，特整合一个当前行业内较流行的安全加固厂商的安全加固产品介绍，希望能为大家拨开迷雾，见安全加固之真章！
网络安全
内网中使用metasploit进行渗透测试
在渗透测试时，metasploit往往作为后渗透工具。而大多数站点都内网ip。而本屌丝自己的机器也是内网ip，那么两个内网ip怎么建立连接? 以前总是使用lcx做端口转发连接站点的3389，是否也...
网络安全
一张图告诉你如何对抗DDoS攻击
DDoS攻击，在可以预见的未来中，还没有任何手段能够完全防御，治理和缓解才是目前最佳的应对之道，一张图带您看懂在不同环节有哪些治理和缓解方法。
