Freebuf共360篇 第10页
CVE-2021-1675 Windows Print Spooler权限提升漏洞复现 - 作者:Yuhzha-安全小百科

CVE-2021-1675 Windows Print Spooler权限提升漏洞复现 – 作者:Yuhzha

CVE-2021-1675 Windows Print Spooler权限提升漏洞复现前言本文内容是作者在平时漏洞复现时记录的笔记,内容参考了前辈的经验,如有侵权请联系我及时进行删除。环境搭建攻击机:Kali Linux (ip:...
admin的头像-安全小百科admin3年前
230
犯罪分子如何将私密信息通过图片等文件外带出来? - 作者:懂珠宝的NetW0rk3r-安全小百科

犯罪分子如何将私密信息通过图片等文件外带出来? – 作者:懂珠宝的NetW0rk3r

摘要隶属于Magecart的网络犯罪分子已经掌握了一种新的技术,即在评论区中混淆恶意软件代码,并将窃取的信用卡数据编码到服务器上托管的图像和其他文件中,这再次表明攻击者不断改进其感染链从而...
admin的头像-安全小百科admin3年前
220
又双叒获奖啦!腾讯安全三项成果入选《2021网信自主创新成果推荐手册》 - 作者:腾讯安全-安全小百科

又双叒获奖啦!腾讯安全三项成果入选《2021网信自主创新成果推荐手册》 – 作者:腾讯安全

2021年6月20日,由关键信息基础设施技术创新联盟、《网信自主创新调研报告》编委会和信息安全等级保护关键技术国家工程实验室联合举办的“2021网信自主创新成果交流推广”活动评选结果在第二届...
admin的头像-安全小百科admin3年前
100
关于下架“滴滴企业版”等25款App的通报 - 作者:kirazhou-安全小百科

关于下架“滴滴企业版”等25款App的通报 – 作者:kirazhou

根据举报,经检测核实,“滴滴企业版”等25款App(列表附后)存在严重违法违规收集使用个人信息问题。国家互联网信息办公室依据《中华人民共和国网络安全法》相关规定,通知应用商店下架上述25...
admin的头像-安全小百科admin3年前
60
XCON2021丨移动互联网黑灰产对抗与治理 - 作者:antiylab-安全小百科

XCON2021丨移动互联网黑灰产对抗与治理 – 作者:antiylab

随着移动互联网技术的飞速发展,无线网络、可移动智能设备的数量正在以前所未有的迅猛态势持续增加。从技术层到实践层,伴随应用场景的日益丰富,移动网络已渗透到了社会发展的各个方面,并逐渐...
admin的头像-安全小百科admin3年前
250
windows server 安全基线加固指引(全) - 作者:moyuanxin-安全小百科

windows server 安全基线加固指引(全) – 作者:moyuanxin

1、开启密码复杂度策略路径:cmd命令运行gpedit.msc—>安全设置—>账户策略—>密码策略。标准:密码必须符合复杂性要求—启用;密码长度最小值—8个字符;密码最短使用期限—1天;密码...
admin的头像-安全小百科admin3年前
210
直击军博会 | 中孚信息携多款重磅产品亮相2021第七届中国(北京)军博会 - 作者:中孚信息-安全小百科

直击军博会 | 中孚信息携多款重磅产品亮相2021第七届中国(北京)军博会 – 作者:中孚信息

7月5日,第七届中国(北京)军事智能技术装备博览会在北京国家会议中心盛大开幕。新一代网络安全领军企业中孚信息携最新技术成果、产品及解决方案亮相展会,向业界全维度、多方面展示在网络安全...
admin的头像-安全小百科admin3年前
100
相聚津门 共话安全|绿盟科技受邀出席2021第三届天津公安科技创新成果展 - 作者:绿盟科技-安全小百科

相聚津门 共话安全|绿盟科技受邀出席2021第三届天津公安科技创新成果展 – 作者:绿盟科技

2021年7月8日,由公安部科技信息化局、中共天津市委网络安全和信息化委员会办公室、天津市人民政府政务服务办公室指导,天津市公安局科技信息化建设领导小组办公室主办的第三届天津公安科技创新...
admin的头像-安全小百科admin3年前
100
如何打造一体化政务移动安全办公平台? - 作者:七旬老人很fashion-安全小百科

如何打造一体化政务移动安全办公平台? – 作者:七旬老人很fashion

当前,“数字政务”乃是大势所趋。由于政务办公平台承载着大量的敏感数据和业务应用,保障政务办公平台的信息和数据安全可以说是建设“数字政府”的核心工作。由于政务服务具有线上线下应用场景...
admin的头像-安全小百科admin3年前
150
渗透测试之信息收集篇 - 作者:无名草talent-安全小百科

渗透测试之信息收集篇 – 作者:无名草talent

前言信息收集的重要性进行渗透测试之前,最重要的一步就是信息收集。信息收集可以让渗透者选择合适和准确的渗透测试攻击方式,缩短渗透测试时间。所谓知己知彼,百战不殆,我们越了解测试目标,测...
admin的头像-安全小百科admin3年前
90