标签： 网络安全

0X00 背景 写这篇技术文有两个诱因，一是大菲兄弟@大菲哥和朋友从国外买了一篇二十美刀的XSS文章，做了翻译…

昨天， RSAC2019创新沙盒大赛结果揭晓，很意外地评出了主打网络安全资产管理的公司——Axonius为本届…

NSA发布了内部开源逆向工程工具Ghidra，可用于从应用程序中搜查安全漏洞和其它问题。 剧透预警： 它受Ap…

Golang (Go)是一种相对较新的编程语言，发现其编写的恶意软件并不常见。 然而，用Go编写的新变种正在慢…

写在前面的话 今天，我们一起看一看攻击者（未经身份验证的用户）如何利用这个Exchange漏洞来在Exchan…

新任首席信息安全官手册：准备好啃硬骨头 今天的隐私及监管需求、威胁涵盖范围，以及恶意员工行为，都要求首席信息安…

制造业IT-OT安全的5个融合解决方案 在融合OT与IT技术上，工业，尤其是零部件制造业，明显落后于其他行业。…

2018年12月一款通过驱动人生升级通道下发传播的木马爆发，该木马同时利用了永恒之蓝高危漏洞进行传播，最终导致…

*本文作者：Yale1024，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。 0×01 前言 还有半…

新网络安全军备竞赛场：对抗样本防护 在《对抗样本对人工智能应用的威胁》一文中，我们主要对当前人工智能技术中的对…

发起一次网络攻击要花多少钱？ 如同正规商业经营一样，黑客也需要衡量运营成本和投资回报。令人唏嘘的是，近期德勤发…

类型混淆漏洞一般是将数据类型A当做数据类型B来解析引用，这就可能导致非法访问数据从而执行任意代码。 本文通过I…