技术关注 - 第422页 | 安云网

揭秘：职业APT攻击组织Pitty Tiger全解析

摘要近些年来，通过网络窃取机密的事情屡见不鲜。各路媒体争相报道以APT为代表的计算机攻击以及其危害。频发于网络的数字攻击已经影响到现实的生产和生活，我们必须从战略上解决这一问题。 AIRBUS De...

09月22日 2,589 次浏览发表评论

IBM最近发布了两个影响DB2的linux、unix、windows三个版本的安全漏洞补丁。而本文将探讨其中这两发漏洞（CVE-2014-0907和CVE-2013-6744）的一些技术细节，从而帮...

09月22日 1,353 次浏览发表评论

小编注：本文作者系FreeBuf专栏作者 @碳机体美眉，目前她的研究方向主攻云防火墙。对文章内容有不清楚的可以直接评论区中留言，注意秩序和素质。 ‍‍虽然VPS使用了云WAF功能，但还是有点小担心，...

09月22日 1,109 次浏览发表评论

0×00 引言 ‍‍‍‍‍‍很多不了解‍‍‍‍‍‍html‍‍‍‍、‍‍‍‍js编码的童鞋挖掘xss漏洞时，都是一顿乱插，姿势对了，就能获得快感，姿势不对，就么反应。另外在freebuf里，...

09月22日 1,437 次浏览发表评论

‍‍‍‍‍‍‍‍半个月前看了‍‍‍EtherDream写的那篇wifi流量劫持和JS投毒，随手就在公司实验室里折腾了一下，头一次接触这个领域，感觉挺新鲜的。然后又看到[email protected]写了一篇...

09月22日 1,103 次浏览发表评论

‍本文仅供渗透测试技术学习及教学用途，禁止非法使用‍ 最近一段时间一直在研究内网中嗅探的一些方法，各种方式的尝试，才找到一个比较靠谱的一种方式。dns投毒与中间人。ARP掉线太高了。单一的ARP掉线也...

09月22日 1,102 次浏览发表评论

Blackphone,这个载体独立和供应商独立的智能手机，是以存放隐私和让用户拥有直属的权限为目标而被创造出来的，号称全球最安全手机。然而Bluebox安全团队在测试该手机时，发现并不是一无所获。研...

09月22日 1,377 次浏览发表评论

本着好东西大家一起分享的角度出发，给大家分享一下，我自己在渗透测试过程中经常用到的一些网站。如果大家有好的建议和补充，可以在下方留言评论。 NaviSec 网址：http://navisec.it 网...

09月22日 1,472 次浏览发表评论

0×00 引言在Web技术的发展史上，Cookie技术的出现是一次重大的变革。但是， Cookie技术又是一项非常有争议的技术，从它诞生之日起就成了广大网络用户和Web开发人员的一个争论...

09月22日 1,339 次浏览发表评论

0×01 前言: 上节（http://www.freebuf.com/articles/web/40520.html）已经说明了xss的原理及不同环境的构造方法。本期来...

09月22日 1,133 次浏览发表评论