“束发少年”EQNEDT32的陨落

本文来源:前言由非正经分析人员在非工作时间以非常规角度描述的非真实故事。惹上麻烦近期，Microsoftoffice一家人惹上大麻烦了，都是收养的小儿子"EQNEDT32"搞的，警察局的人都上门找好几次了，到底是为啥呢？这还得从去年的"CVE-2017-11882"事件说起。2017年7月某天，隔...

• 
• 
• 

查看全文 freebuf 2018-01-15 0

没技术含量的一次漏洞利用（刷别人的银行卡）

本文来源:HkTy先注册一个账号，然后信息我们填写从黑C群里的到的信息！因为要获取手机验证码，所以我们填写自己的！！没想到真的可以获取！！！而且可以设置支付密码！！之后的利用自己去玩儿吧！！！一点技术含量都没有！问题出现的原因是没有去验证手机号是否为绑定的手机号！这才导致我可以得到这个验证码从而有...

• 
• 
• 

查看全文 freebuf 2018-01-15 0

中国网络安全人才之“怪现状”

本文来源:阿里聚安全随着网络空间成为第五空间、社会基础产业全面互联网化，网络安全（或称广义的信息安全）面临的威胁越来越大，对网络安全的人才需求也呈现出井喷趋势。即使目前很多人可以自学成才，“网络空间安全”也成为一级学科，但根据《第十一届网络空间安全学科专业建设与人才培养研讨会》得出的结论，“我国网络...

• 
• 
• 

查看全文 freebuf 2018-01-15 0

赛博地球杯工业互联网安全大赛，最强实战挑战，即将震撼开启！

本文来源:XCTF2017近年来，互联网技术逐渐应用到工业生产中，工业互联网变革进程突飞猛进，人工智能、云计算与机器的边界逐渐模糊。技术融合带来更加高效生产力的同时，多种接入方式也增加了安全隐患。工业互联网的新常态，对安全生产人员提出了更高的要求，快速适应技术融合、提升技术能力，发挥团队协作价值成为...

• 
• 
• 

查看全文 freebuf 2018-01-13 0

针对NFS的渗透测试

本文来源:secistNFS（NetworkFileSystem）即网络文件系统，是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS的应用中，本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。如今NFS具备...

• 
• 
• 

查看全文 freebuf 2018-01-12 0

威胁预警:2018年微软修复的首个Office 0day漏洞（CVE-2018-0802）

本文来源:威胁预警:2018年微软修复的首个Office0day漏洞（CVE-2018-0802）       2018年1月在微软发布了新的安全补丁,其中修补了首个office0day漏洞（CVE-2018-0802）,该漏洞的技术原理类似于潜伏了17年的漏洞(CVE-2017-11882...

• 
• 
• 

查看全文 freebuf 2018-01-11 0

静态分析第三发 so文件分析（小黄人快跑)

本文来源:i_春秋本文作者：i春秋作家——HAI_0x00工具1.IDApro2.AndroidKiller0x01环境小黄人快跑下载地址http://download.csdn.net/download/qq_36869808/101791000x02支付分析和其他的支付不一样，没有使...

• 
• 
• 

查看全文 freebuf 2018-01-11 0

“应用克隆”漏洞检测修复秘籍

本文来源:爱加密123“应用克隆”漏洞检测修复秘籍来了...

网络安全培训

查看全文 freebuf 2018-01-11 0

隐患下的公共网络， 你还敢用吗？

本文来源:爱加密123如今时代，手机上网几乎成了互联网时代的半壁江山。近年来，尽管4G高度普及的今天，WiFi上网也一直霸占着人们上网方式，据《2017年上半年中国公共WiFi安全报告》显示，上半年国内用户平均有61%的时间使用WiFi上网，并有超过50%的用户使用WiFi的时间占比超过70%。如此...

网络安全培训

查看全文 freebuf 2018-01-11 0

安全日志系统数据网关实现

本文来源:糖果的实验室0x00概要日志分析的前期工作的是日志的收集与日志的存储。数据的收集客户端程序有很多logstash、nxlog、filebeat等。数据存储比较流行的就是ElasticSearch，当数据的采集与存储阶段完成后，我们要做的是使用这些数据，ES提供数据检索功能，但这只最核心...

• 
• 
• 

查看全文 freebuf 2018-01-11 0