微信聊天记录查询APP骗局

本文来源:听过各种防诈骗宣传，大家应该都知道，骗子往往会以不同的身份不同的手法来骗取受害者的信任与钱财。即便是高学历人士，在遇到某些情况时也难免会犯迷糊，一步一步地掉进诈骗分子罗织的陷阱之中。近日，沈阳公安反电信网络犯罪查控中心就发布了这样一个诈骗案例：沈阳的一名医学女博士，在网上找“黑客”查男友微...

• 
• 
• 

查看全文 freebuf 2022-03-11 0 软件移动互联网app

3月份近90%的网络攻击是针对俄罗斯和乌克兰的

本文来源:3月5日，随着匿名黑客宣布对俄罗斯进行全面的网络战争，共有50亿次攻击涌向俄罗斯。他们泄露了政府雇员的数据，并入侵了俄罗斯国家电视频道。在其他发现中，全球90%的攻击使用DDoS来造成服务中断。银行和其他支付处理公司遭受了全球72%的网络攻击。商业部门是21%的攻击目标，计算机和IT部门遭...

黑客培训

查看全文 freebuf 2022-03-11 0 网络攻击

Sodinokibi/REvil勒索软件团伙乌克兰成员被引渡美国受审

本文来源:美国司法部消息，22岁的YaroslavVasinskyi被指控为Sodinokibi/REvil勒索软件团伙成员，其实施了多次勒索软件攻击，包括2021年7月对Kaseya的攻击（该攻击使全球数百家公司瘫痪数日）。该男子自去年被引渡至美国后，在3月9日首次公开露面并于德克萨斯州北区...

黑客培训

查看全文 freebuf 2022-03-11 0 俄罗斯乌克兰引渡条约勒索

Java 8 的内存结构

本文来源:java8内存结构图虚拟机内存与本地内存的区别Java虚拟机在执行的时候会把管理的内存分配成不同的区域，这些区域被称为虚拟机内存，同时，对于虚拟机没有直接管理的物理内存，也有一定的利用，这些被利用却不在虚拟机内存数据区的内存，我们称它为本地内存，这两种内存有一定的区别：JVM内存受虚拟机内...

黑客培训

查看全文 freebuf 2022-03-11 0 虚拟机本地线程方法区

从网络空间认知战到对俄大规模网络致瘫攻击

本文来源:绿盟科技背景介绍认知是人们思维的工具。人们通常根据自己的所见所闻作出判断并付诸行动。处于互联网信息化高速发展的今天，人们获取信息和传播信息的速度是以往不能比拟的，通过互联网传播的舆论，发展速度快、传播范围广、控制难度大，任何一个互联网用户都有可能成为潜在目标。传统的“认知战“主要针对敌对方...

• 
• 
• 

查看全文 freebuf 2022-03-10 0 网络安全技术

一眼辨别这 11 种常见服务

本文来源:服务指纹识别在渗透过程能让我们快速发现可利用的点，针对一个端口，其部署了什么服务，这个工作，nmap可以很好的判断出结果，那么在不使用工具，仅仅通过nc或者telnet连接端口，有哪些服务可以一眼看出呢？今天就来给大家梳理一下，哪些服务可以一眼分辨，顺序按照默认端口号从小到大排列...

• 
• 
• 

查看全文 freebuf 2022-03-10 0 网络端口计算机端口服务器端口

渗透实战：代码审计到getshell

本文来源:0x00前言接到任务，需要对一些违法网站做渗透测试……0x01信息收集根据提供的目标，打开网站如下在尝试弱口令无果后，根据其特征去fofa以及谷歌搜了半天，期间搜出好多个UI差不多的网站，后来发现其实这些站点都是UI做了变动，后端代码都是一样的。最终定位到该系统为某网络验证系统下载最新...

• 
• 
• 

查看全文 freebuf 2022-03-10 0 decode函数数据库加密数据库审计string

BastionZero种子轮融资600万美元打造安全远程访问技术

本文来源:远程访问后端基础设施提供商BastionZero在种子轮融资中筹集到600万美元资金。本轮融资由DellTechnologiesCapital领投，阿卡迈和DGLabFund（日本）跟投。BastionZero成立于2019年，总部位于波士顿，为后端和云工程团队提供远程访问数据库、...

黑客培训

查看全文 freebuf 2022-03-10 0 远程访问

个人信息保护合规审计试点工作启动会暨“审护计划”专家指导委员会成立仪式在京举办

本文来源:2022年3月9日，个人信息保护合规审计试点工作启动会暨“审护计划”专家指导委员会成立仪式于中国信息通信研究院（以下简称“中国信通院”）举办。中国信通院党委书记宋灵恩出席成立仪式并致辞。宋灵恩表示，一直以来，中国信通院积极推动个人信息保护，完成了多项支撑工作。在个人信息保护合规审计方面，需...

• 
• 
• 

查看全文 freebuf 2022-03-10 0 审计计划审计质量个人计划审计方法审计助理时政

俄罗斯网络安全漏洞管理体系探析

本文来源:网络安全漏洞（以下简称“漏洞”）作为信息通信网络中在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，随着经济社会信息化、网络化、数字化和智能化程度的加深，对国家网络安全的影响也日益加剧。世界各主要国家和组织为了切实提升国家网络安全防护能力，围绕漏洞的研究、收集和利用，纷纷建立国家级漏...

黑客培训

查看全文 freebuf 2022-03-10 0 网络安全漏洞挖掘网络安全防护信息安全标准信息安全管理体系缺陷管理企业软件linux系统数据库