Freebuf共360篇 第17页
排序
“兵不厌诈”？漏洞还是那些漏洞，攻击技术却层出不穷 – 作者:空城handsome
如今每天都能发现超过55万个新的恶意软件样本，企业如何避免系统漏洞暴露在这些网络威胁中成为了工作中的重中之重。尽管如此，许多人仍然让自己暴露在了风险之中。0day攻击的漏洞利用让人比较头...
linux kernel UAF（CVE-2017-11176）漏洞分析与利用 – 作者:极光无限SZ
作者：维阵漏洞研究员--km1ng01 概述 Linux内核中的POSIX消息队列实现中存在一个UAF漏洞CVE-2017-11176。攻击者可以利用该漏洞导致拒绝服务或执行任意代码。02 影响范围 内核版本至最高Linux ...
pikachu靶场-XSS跨站脚本-存储型xss – 作者:知非知非知非
管他呢？！！！先用BURP抓个包再说！！！HTTP方法是POST，传递信息在DATA！！！这块，我去看大佬写的东西，看到了一个这样的典型案例！！TIPS：有人的qq号被盗号之后在好友的空间里进行恶意留言...
揭秘一场针对中东知识分子的“社工阴谋”，意图获取情报信息 – 作者:空城handsome
一名疑似伊朗的国家黑客发动了一场复杂的社会工程攻击行动，通过伪装成伦敦大学东方非洲研究学院 (SOAS) 的学者来收集敏感信息，目标是中东地区的智库人员、记者和教授等。企业安全公司Proofpoi...
通过ModSecurity防御一个C段IP发起的CC、扫描、采集等恶意行为 – 作者:wangzi2049
一、概述目前，很多WEB服务都具备了能够防御单IP发起的CC、扫描、采集等恶意行为的工具或模块，如Nginx的HttpLimitReqModule模块，Apache的mod_evasive模块，而且OWASP规则自身也包含了针对单IP...
践行智慧安全3.0理念，打造关键信息基础设施网络安全“金钟罩” – 作者:绿盟科技
关键信息基础设施作为大国网络空间竞争、对抗和博弈的核心战场，针对其的网络攻击日益严重，针对重要行业或特定目标的高级持续性威胁频频发生。近期，绿盟科技基于多年的网络安全攻防实践经验，...
Fastly 和 Akamai 故障的深层次原因 – 作者:CSCDigitalBrandServices
2021年6月17日，在我完成这篇文章时，内容交付网络（CDN）提供商Akamai又一次在全球范围内宕机。其原因似乎与其分布式拒绝服务（DDoS）缓解措施的某个“路由表”容量不足有关。虽然技术分析结果...
巧妙使用树莓派搭建CS服务器 – 作者:Yudayhack
介绍树莓派被誉为 “世界上最流行最便宜的小型电脑” ，同时又是一个迷你主机，小到只有一张信用卡大小，可以很好隐藏起来。价格也相对便宜，一般100~240之间，预算少的话，这是个不错的选择。...
安全合规践行者之路 – 作者:网络空间安全之路
安全事件频发，为我们国网络安全保护工作敲响了警钟；随着网络安全形势日益严峻，“等保2.0”体系应运而生；等级保护是防御风险的一项必要手段；开展等级保护工作是网络安全工作中必须履行的安...
应急响应思路—linux系统 – 作者:和风sukf
应急响应概述随着网络安全的快速发展，各种各样的安全事件以及入侵事件在不断的上演。应急响应就是为了在意外事件发生的时候所做的一切准备（例：事前模拟演练），以及在事件发生后所采取的一系...
