记一次二层内网域渗透实战 本文记录了一次针对具有二层内网的域环境进行渗透测试的过程，文中涉及了内网域渗透的基本方法、思路和技巧。交替使用了msf、CobaltStrike、frp、chisel、SharpSQLTools等工具... 2021-11-22 13:09:58 | 阅读: 22 | 收藏 | www.freebuf.com windows 渗透 代理 weblogic 委派

FreeBuf早报 | 我的当当账户到底是谁的；30%的人认为使用软件来监视伴侣是正常的 全球动态1.微软Office 365将加强对所有用户的默认保护设置Microsoft 正在为 Office 365 推出内置保护，可以自动启用官方推荐的设置和策略，以确保所有新用户和现有用户至少获得基... 2021-11-22 13:09:50 | 阅读: 25 | 收藏 | www.freebuf.com 安全 网络 美国 攻击 加密

“幼象”组织在南亚地区的网络攻击活动分析 2020年1月25日安天安全研究与应急处理中心（安天CERT）发布报告《折纸行动：针对南亚多国军政机构的网络攻击》[1]其中披露了2017年以来针对南亚国家政府、军事、国防等实体的规模性定向网络攻击，... 2021-11-22 11:08:01 | 阅读: 19 | 收藏 | www.freebuf.com 攻击 木马 攻击者 c2 回传

国家等保办宣布撤销网络安全等级测评机构推荐证书 主站 分类 漏洞 工具 极客... 2021-11-20 09:33:16 | 阅读: 31 | 收藏 | www.freebuf.com 安全 网络 证书

网络犯罪者顶级域名使用分析：.com和发展中国家中招最多 2021-11-19 14:56:02 | 阅读: 15 | 收藏 | www.freebuf.com

Gartner举办安全与风险管理峰会，提出了17 个需要了解的网络安全概念 近日，Gartner举办了安全与风险管理峰会，提出了17个目前行业需要了解的网络安全概念。Gartner认为，现如今，公共云、私有云、本地部署等技术或服务，为企业或组织的网络建设提供了多样化选择，过去... 2021-11-19 11:50:51 | 阅读: 18 | 收藏 | www.freebuf.com 网络 安全 风险 数据

Mbrcodes勒索软件家族分析与解密 近日，奇安信威胁情报中心红雨滴团队(RedDrip Team)监测到了近期新的勒索样本家族：Mbrcodes。Mbrcodes是由葡萄牙黑客开发用于针对Windows用户的勒索病毒[1]，其使用特定算... 2021-11-19 11:46:25 | 阅读: 14 | 收藏 | www.freebuf.com 勒索 加密 受害 mbrcodes 受害者

分布式拒绝服务（DDoS）攻击原理介绍和防范措施 什么是DDoS攻击DDoS攻击，指借助于C/S技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者将DDoS主控程序安装在其所拥有的计... 2021-11-19 11:35:54 | 阅读: 22 | 收藏 | www.freebuf.com 攻击 数据 网络 源地址 flood

记一次后门连接应急响应 主站 分类 漏洞 工具 极客... 2021-11-19 11:14:05 | 阅读: 12 | 收藏 | www.freebuf.com 后门 php 安全 漏洞 通达

FreeBuf早报 | 新加坡开出史上最大数据泄露罚单；2021年弱密码榜首仍为123456 全球动态1. 新加坡监管机构惩治史上最大数据泄露事件，罚款7.4万新加坡元18日，新加坡个人数据保护委员会（PDPC）对旅游公司Commeasure开出了7.4万新加坡元（约5.4万美元）的罚单，该公... 2021-11-18 22:01:46 | 阅读: 24 | 收藏 | www.freebuf.com 网络 安全 漏洞 风险

干货满满！Gartner发布2021安全行业八大安全和风险趋势 在Gartner安全与风险管理峰会上，Gartner提出了近两年来值得关注的八大安全和风险趋势。Gartner副总分析师表示，过去两年，典型企业已经发生了翻天覆地的变化，随着远程办公成为行业的常态，企... 2021-11-18 20:28:47 | 阅读: 24 | 收藏 | www.freebuf.com 安全 网络 攻击 风险

虚拟货币挖矿检测与防御 近年来由于虚拟货币区块链等技术和产品的发展以及虚拟货币价值的持续升高，让原本用于DDoS攻击或者发垃圾邮件的僵尸网络又看到了另一种新的变现途径：虚拟货币"挖矿"。所以一些被攻陷的主机常常也被植入挖矿木... 2021-11-18 20:17:04 | 阅读: 24 | 收藏 | www.freebuf.com 木马 网络 数据 btc 虚拟

FreeBuf周报 | 成人视频网站StripChat数据库泄漏；macOS曝出零日漏洞 各位FreeBufer周末好~以下是本周的「FreeBuf周报」，我们总结推荐了本周的热点资讯、优质文章和省心工具，保证大家不错过本周的每一个重点！热点资讯1、macOS曝出零日漏洞，有攻击者借此针对... 2021-11-18 17:39:48 | 阅读: 47 | 收藏 | www.freebuf.com 安全 威胁 数据 渗透 漏洞

如何使用PowerShx摆脱软件限制运行PowerShell 关于PowerShxPowerShx是一款功能强大的PowerShell软件，在该工具的帮助下，广大研究人员可以在目标主机上摆脱任何软件的限制从而执行PowerShell代码。PowerShx是Pow... 2021-11-18 17:34:43 | 阅读: 16 | 收藏 | www.freebuf.com powershx rundll32 脚本 powershell cmdlet

美英等国发出严重警告，微软、Fortinet的漏洞正在被“滥用” 主站 分类 漏洞 工具 极客... 2021-11-18 17:01:13 | 阅读: 20 | 收藏 | www.freebuf.com 安全 网络 漏洞 攻击

网安信网络安全词汇汇编（二）：入行必备的网络安全黑话（攻击工具） 本文档是网安信基于网络公开资料整理而成，主要内容是汇编了一些网络安全的词汇表、术语表，可用于日常网络安全知识学习，或工作/考试中的速查。有些涉及中英文对照的地方，可能原译者描述的比较费解，建议参考英文... 2021-11-18 16:36:32 | 阅读: 13 | 收藏 | www.freebuf.com 漏洞 攻击 网络 攻击者 控制

网安信网络安全词汇汇编（一）：网络安全专有名词详解（黑话指南） 本文档是网安信基于网络公开资料整理而成，主要内容是汇编了一些网络安全的词汇表、术语表，可用于日常网络安全知识学习，或工作/考试中的速查。有些涉及中英文对照的地方，可能原译者描述的比较费解，建议参考英文... 2021-11-18 16:35:19 | 阅读: 25 | 收藏 | www.freebuf.com 控制 网络 病毒 木马 数据

为应对恐怖主义，FaceBook封禁巴基斯坦和叙利亚黑客组织 主站 分类 漏洞 工具 极客... 2021-11-18 15:21:28 | 阅读: 20 | 收藏 | www.freebuf.com 安全 叙利亚 facebook 网络 sidecopy

中央网信办发布《网信系统法治宣传教育第八个五年规划（2021-2025年）》 主站 分类 漏洞 工具 极客... 2021-11-18 15:00:48 | 阅读: 19 | 收藏 | www.freebuf.com 网络 安全 普法 法治 素养

美国将出售5600万美元被扣押的加密货币 主站 分类 漏洞 工具 极客... 2021-11-18 14:18:48 | 阅读: 24 | 收藏 | www.freebuf.com bitconnect 安全 美国 加密 arcaro