Freebuf共360篇 第18页
排序
在线客服系统的性能标杆-火烈云，满足企业95%的工单管理需求 – 作者:huolieyun
在线客服系统的性能标杆-火烈云，满足企业95%的工单管理需求智能客服已经融入到了生活的方方面面，很多时候，我们能够感受到它所带来的便利，比如：用户不在排队等待、解答客户疑问效率变高、企...
4个月里第3次!高达6亿份LinkedIn个人数据被出售 – 作者:中科天齐软件安全中心
来自网络安全新闻团队的研究人员再次发现，威胁行为者出售从该平台上抓取的6亿份 LinkedIn个人资料。在过去四个月里，LinkedIn似乎第3次经历了另一次由恶意行为者进行的大规模数据抓取。数以亿...
两部门印发《IPv6流量提升三年专项行动计划(2021-2023年)》，明确未来三年IPv6任务目标 – 作者:SFN2020
日前，工信部、中央网信办印发《IPv6流量提升三年专项行动计划（2021-2023年）》（下称《计划》），围绕IPv6流量提升总体目标，明确了未来三年的重点发展任务。01两个阶段目标到2021年底：移动...
记一次某理工大学getshell(证书站) – 作者:f1312048532
刚放假，闲的没事，就想着一边用Xray+rad配合红队师傅写的py脚本来批量挖掘edu漏洞 py脚本地址: https://github.com/timwhitez/rad-xrayXray地址：https://github.com/chaitin/xrayrad地址：htt...
警惕供应链安全：判断供应商安全性的十种方法 – 作者:晶颜123
自SolarWinds供应链攻击事件以来，人们越来越关注各种规模的组织如何确保其供应商的安全。事实证明，无论规模大小，各类组织都沦为了供应链攻击的受害者。即便是坐拥政府资源和资金的美国财政部...
安帝科技携手华能国际电力股份有限公司淮阴电厂，共建电力网络安全实训新基地 – 作者:安帝Andisec
2021年6月2日，中国信息协会信息安全专业委员会（以下简称：信安委）及华能国际电力股份有限公司淮阴电厂一行领导莅临安帝科技进行参观指导，三方专家、领导共聚一堂，聚合各自独特优势，就打造...
内网渗透测试：登录远程桌面的别样姿势 – 作者:MrAnonymous
系列文章：《内网渗透测试：初探远程桌面的安全问题》《内网渗透测试：基于文件传输的 RDP 反向攻击》《内网渗透测试：获取远程桌面连接记录与 RDP 凭据》前言远程桌面在内网渗透中可以说是再常...
Globeimposter勒索病毒新变种分析 – 作者:阿里云安全
背景Globeimposter勒索病毒家族从2017年出现，自问世以来一直比较活跃，相继出现过多次变种。最近阿里云云安全中心捕捉到Globeimposter勒索病毒又一新型变种，该变种借助混淆后的AutoIt脚本，通...
华云安漏洞安全周报【第42期】 – 作者:华云安huaun
根据国家信息安全漏洞库（CNNVD）统计，本周（2021. 7.5~2021.7.11）CNNVD接报漏洞563个，信息技术产品漏洞（通用型漏洞）55个，网络信息系统漏洞（事件型漏洞）508个，其中华云安报送漏洞55个...
信息收集小结 – 作者:特mac0x01
信息收集作为渗透测试的第一步往往至关重要，好的信息收集是打穿内网的基础。曾有大佬言：渗透测试的本质就是信息收集，那么我们从何开始信息收集呢？一般都是通过域名或IP地址进行展开，本小结...
