Freebuf共360篇 第6页
排序
网络服务安全与监控 – 作者:小术晓术XS
在信息时代，数据成为核心战略资源，正逐步对全球和国家治理能力、经济运行机制、社会生活方式产生深刻影响。预计到2020年年底，全球IP流量将达到2.3万亿GB，全球数据总量将达到44万亿GB。其中...
构建强大的企业移动安全生态真的很难吗？ – 作者:爱加密123
数字化时代，随着移动业务发展的变革，传统安全防护体系下的网络安全事件仍然屡见不鲜，面对黑客攻击手段的不断进化，安全威胁不断升级。不同种类、不同威胁程度、层出不穷的移动安全风险，企业...
攻击技术又升级！黑客使用新技巧禁用“武器化”办公文档宏安全警告 – 作者:中科天齐软件安全中心
威胁参与者设计了一种新技巧来禁用宏安全警告，这些警告在恶意垃圾邮件攻击中利用非恶意文档。虽然网络钓鱼活动通常会分发武器化的Microsoft Office文档，提示受害者启用宏以直接触发感染链，但...
犯罪分子如何将私密信息通过图片等文件外带出来？ – 作者:懂珠宝的NetW0rk3r
摘要隶属于Magecart的网络犯罪分子已经掌握了一种新的技术，即在评论区中混淆恶意软件代码，并将窃取的信用卡数据编码到服务器上托管的图像和其他文件中，这再次表明攻击者不断改进其感染链从而...
渗透测试之地基服务篇：服务攻防之数据库Mssql（中） – 作者:dayuxiyou
系列文章专辑：渗透测试之地基篇简介渗透测试-地基篇该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。请...
宝剑锋从磨砺出-XCTF国际联赛的人才培养经 – 作者:XCTF2017
在中国共产党成立100周年之际，XCTF国际网络攻防联赛（以下简称XCTF国际联赛）组委会联合本次赛事主办方及承办方以中国共产党党史为经线，以网络强国发展为纬线，将总决赛赛场锁定嘉兴南湖畔。1...
重磅|瑞数信息入选Gartner《2021中国ICT技术成熟度曲线报告》 云安全代表厂商！ – 作者:riversecurity
2021年7月，全球权威IT研究与顾问咨询公司Gartner发布《2021中国ICT技术成熟度曲线报告》（Hype Cycle for ICT in China, 2021》，以最佳技术和实践助力CIO不断提升数字业务，促进中国企业的创...
2年后规模超2500亿，网络安全风口来了！ – 作者:七旬老人很fashion
7月12日，工信部发布《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》，将开展产业供给强化行动、安全需求牵引行动、产融合作深化行动、人才队伍建设行动、产业生态优化行...
挖掘CNVD通用漏洞，轻松拿证书心得 – 作者:tt12345
前言在各大公众号、论坛有大量文章是从某次渗透测试项目中发现了某个漏洞点，然后再从网络搜索引擎中去找类似漏洞，从而获取CNVD通用漏洞，得到证书的。此类是从渗透测试转到了漏洞挖掘，不是每...
数字观星通过PCSA2021年度安全能力审核，正式接入PCSA生态化资源平台！ – 作者:DSO观星市场部
PCSA联盟2021年首批安全能力者审核与验证工作已于近日完成。本次有超过20家安全企业申请加入PCSA联盟，经过初选、能力确认、现场/视频沟通、技术验证等环节，共有6家申请者的7个安全能力通过审...
