汇聚多方力量，“云优化能力提升计划”招募成员单位

本文来源:“十四五”规划和2035年远景目标纲要中提出“加快数字化发展，建设数字中国”，云计算作为企业数字化转型的底座，成为数字经济发展的核心引擎。在数字化转型潮流之中，企业着手关键业务系统上云，用云主要方式也从单一云平台变成多云混合部署模式。随之而来的上云方案如何合理规划、用云资源如何有效管理、云...

网络安全培训

查看全文 freebuf 2022-03-23 0 云计算优化

图片滤镜应用被曝可窃取FB登录凭证 下架前已安装超10万次

本文来源:过去1周，安全研究人员和移动安全公司Pradeo发现，该Android应用包括一个名为“FaceStealer”的木马，它显示一个Facebook登录屏幕，要求用户在使用该应用前登录。据Jamf安全研究员MichalRajčan称，当用户输入他们的凭证时，该应用程...

• 
• 
• 

查看全文 freebuf 2022-03-23 0 Facebook凭证

乱杀之你的密钥被我看见了

本文来源:酒仙桥六号部队最近在工作的过程中，遇到了几次数据加密的情况。之前都是看大佬们如何前端调试，然后逆向获取密钥解密流量，这一次遇到了，便好好实战一下，抄起我的“乱杀三式”。逆向式我们的目标是某微信小程序。首先还是来看看这个小程序的请求流量。当正常人一眼望去，丝毫理不清传递的是什么，我们基本就可...

• 
• 
• 

查看全文 freebuf 2022-03-23 0

一次SSH爆破攻击haiduc工具的应急响应

本文来源:Gavin吴一、概述2022年3月底，我安服团队在网络安全监测中发现某网络攻击组织利用SSH爆破投放挖矿程序的活动比较活跃，主要涉及的是一个haiduc的工具。二、检测定位阶段工作说明2.1、异常现象确认服务器被植入木马病毒，并对内网进行暴力破解。本次发起暴力破解的主机为10.101.2....

• 
• 
• 

查看全文 freebuf 2022-03-23 0

windows反弹_利用telnet反弹shell的两种方法

本文来源:今天给大家介绍两种telnet反弹shell的方法，相对于其他方式反弹shell要简单一点，可作为按需远程控制或留后门使用，希望可以帮助到大家。前提条件：目标机为linux系统并支持telnet服务；攻击机支持telnet服务，攻击机装有NC(windows、linux均可)。这里我准备...

• 
• 
• 

查看全文 freebuf 2022-03-22 0 shell反弹shell

网络安全人才薪资待遇这么好，为什么却成了企业最难留住的员工？

本文来源:盾叔学院的一批学生在上课时突然问了一个问题：目前市面上网络安全的岗位薪资确实很高，但是为什么成了最难留住的员工？这个问题一出，属实是把盾叔给问懵了，这句话乍一看没问题，其实细看却是一个悖论，既然高薪，为何还留不住员工？盾叔翻了翻数据，终于知道原因在哪了：真正的网络安全人才留得住，留不住的是...

• 
• 
• 

查看全文 freebuf 2022-03-22 0

Linux命令：wc命令

本文来源:Linux系统中的wc(WordCount)命令的功能为统计指定文件中的字节数、字数、行数，并将统计结果显示输出。1．命令格式：wc [选项] 文件…2．命令功能：统计指定文件中的字节数、字数、行数，并将统计结果显示输出。该命令统计指定文件中的字节数、字数、行数。如果没有给出文件...

网络安全培训

查看全文 freebuf 2022-03-22 0 testlinux系统

警方连续摧毁电诈“黑灰产”犯罪团伙，半月之内刷卡洗钱金额竟达千万

本文来源:近日，重庆南岸警方接连摧毁两个电信网络诈骗“黑灰产”犯罪团伙，抓获犯罪嫌疑人19名，查获GOIP设备一台、笔记本电脑三台、涉案电话卡29张、押涉案银行卡20余张，POS机6台，两起案件涉案资金总额合计达1300余万。 2022年2月初，南岸区公安分局获悉线索，辖区江南大道一居民小区内，...

• 
• 
• 

查看全文 freebuf 2022-03-22 0 黑灰产

复杂危险的勒索软件 BlackCat 或将开启新的攻击模式

本文来源:近日，专家对两起勒索软件攻击分析发现，BlackCat和BlackMatter的战术、技术和程序（TTPs）有重叠之处，表明这两个组织之间有很强的联系。虽然勒索软件组织针对其攻击的能见度增加而重塑行动是很典型的，但BlackCat（又名Alphv）标志着一个新的领域，即该网络犯罪组织是由其...

黑客培训

查看全文 freebuf 2022-03-22 0 网络安全勒索软件攻击模式

俄罗斯Sber银行建议其客户暂时停止软件更新

本文来源:Sber的公告写道：“目前，挑衅性媒体内容被引入免费分发的软件的情况已经变得更加频繁。此外，各种内容和恶意代码可以被嵌入到用于软件开发的免费分发的库中。使用此类软件可能导致个人和企业计算机以及IT基础设施感染恶意软件”。在迫切需要使用该软件的情况下，Sber建议客户用杀毒软件扫描文件或对...

网络安全培训

查看全文 freebuf 2022-03-22 0 软件更新