【红队攻防】个人总结、工具、大量干货 文章仅用于学习交流，请勿利用文章中的技术对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。又很久没更新了，不过正所谓没有好的知识沉淀，哪能写出来好... 2023-7-24 13:49:45 | 阅读: 53 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 蜜罐 github 代理 漏洞 nacos

利用MOVEit 漏洞，Clop 勒索软件赎金收入将达上亿美元 read file error: read notes: is a directory... 2023-7-24 11:50:49 | 阅读: 7 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 攻击 赎金 安全 clop 受害

央行发布《中国人民银行业务领域数据安全管理办法（征求意见稿）》 主站 分类 漏洞 工具 极客... 2023-7-24 11:2:5 | 阅读: 7 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 数据 中国 风险

上海市经济信息化委关于开展2023年网络安全产业创新攻关成果征集工作的通知 主站 分类 漏洞 工具 极客... 2023-7-24 10:34:31 | 阅读: 10 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 网络 信息 上海市

12款开源渗透测试工具 主站 分类 漏洞 工具 极客... 2023-7-23 18:10:3 | 阅读: 31 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 传送门 github redsiege 渗透

AI攻防之给中文 AI 的100瓶毒药 当人类凝视AI时，AI也在凝视人类。网络安全永远是AI大模型大规模应用及演进过程中不可忽视的核心点。以ChatGPT为代表的生成式人工智能成了2023年绝对的资产宠儿，大量的企业和资本参与其中。官方最... 2023-7-23 17:11:1 | 阅读: 13 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 模型 安全 数据 chatgpt 信息

CNNVD发布《2022年度网络安全漏洞态势报告》 报告摘要本报告基于2022年国家信息安全漏洞库（CNNVD）发布的漏洞数据，统计数量增长、类型、严重等级、修复和攻击危害等情况，分析研判漏洞发展趋势和特点，并研究提出漏洞防范和缓解的工作思路。2022... 2023-7-22 18:4:45 | 阅读: 17 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 漏洞 修复 安全 攻击 网络

jwt学习随笔 主站 分类 漏洞 工具 极客... 2023-7-22 14:14:0 | 阅读: 11 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 加密 安全 信息 payload alg

FreeBuf 早报 | 今年最大规模网络攻击；云计算供应链遭遇重大安全风险 主站 分类 漏洞 工具 极客... 2023-7-21 19:29:0 | 阅读: 13 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 攻击 网络 漏洞 数据

议题征集 | 金融科技安全与数据安全高峰论坛·上海站启航 主站 分类 漏洞 工具 极客... 2023-7-21 18:3:44 | 阅读: 11 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 数据 网络 风险

一周网安优质PDF资源推荐丨FreeBuf知识大陆 主站 分类 漏洞 工具 极客... 2023-7-21 17:58:54 | 阅读: 10 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 笔记 数据 攻击 信息

云计算供应链遭遇重大安全风险！AMI MegaRAC BMC 曝两大关键漏洞 主站 分类 漏洞 工具 极客... 2023-7-21 17:43:39 | 阅读: 17 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 漏洞 bmc 攻击 远程

FreeBuf 周报 | 美国学生遭遇求职诈骗邮件“轰炸”！；思科 SD-WAN 管理曝高危漏洞 各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！热点资讯1. 美国学生遭遇求职诈骗邮件“轰炸”... 2023-7-21 15:56:3 | 阅读: 8 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 攻击 漏洞 美国 网络

SCA技术进阶系列（三）：浅谈二进制SCA在数字供应链安全体系中的应用 数字经济时代，随着开源应用软件开发方式的使用度越来越高，开源组件逐渐成为软件开发的核心基础设施，但同时也带来了一些风险和安全隐患。为了解决这些问题，二进制软件成分分析技术成为了一种有效的手段之一。通过... 2023-7-21 15:42:42 | 阅读: 6 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 二进制 风险 信息 安全 开源

安全专业人员使用的11款顶级搜索引擎 联网设备和在线服务的数量庞大且还在日益增长，幸运的是，一些搜索引擎提供了有关这些设备和服务在线状态的详细概述，允许安全人员实现保护它们及其数据免受在线威胁的措施。这些网络安全搜索引擎提供有关每个设备或... 2023-7-21 14:54:10 | 阅读: 28 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 数据 网络 安全 信息

Apache OpenMeetings 网络会议工具曝出严重漏洞 主站 分类 漏洞 工具 极客... 2023-7-21 11:44:46 | 阅读: 15 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 漏洞 哈希 攻击者 攻击

美国学生遭遇求职诈骗邮件“轰炸”！ 主站 分类 漏洞 工具 极客... 2023-7-21 10:30:9 | 阅读: 8 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 信息 网络 求职者 proofpoint

针对信用卡的PIN码绕过攻击 本研究展示了如何利用完整性保护缺失（missing integrity protection）来绕过万事达卡交易的PIN码验证。为了进行概念验证，研究者构建了一个PoC安卓程序，可以修改未受保护的银行... 2023-7-20 19:0:28 | 阅读: 21 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 数据 攻击 icc 持卡 持卡人

BLE低功耗蓝牙安全系列（一） 本文作者：平安@涂鸦智能安全实验室前言在学习BLE低功耗蓝牙安全知识前，我们要先对BLE蓝牙有个基础了解，知道BLE是什么？基础简介BLE(Bluethooth Low Energy)是指低功耗蓝牙技... 2023-7-20 16:27:35 | 阅读: 5 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 数据 控制 安全 l2cap 低功耗

享年 59 岁，第一个被 FBI 通缉的黑客离世 国外媒体披露，美国网络安全咨询师、第一个被美国联邦调查局（FBI)通缉的天才黑客凯文・米特尼克（Kevin David Mitnick）于 2023 年 7 月16 日去世，享年 60 岁。1963... 2023-7-20 15:0:54 | 阅读: 20 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com mitnick 网络 美国 安全 入侵