“It takes 20 years to build a reputation and few minutes of cyber-incident to ruin it.（20年建立起的声誉，几分钟的网络事件就可以完全毁掉）- Stephane Nappo安全漏洞预警思科修复安全...

*本文原创作者：simeon，本文属FreeBuf原创奖励计划，未经许可禁止转载PS：本文仅作为技术讨论及分享，严禁用于任何非法用途。Hashcat密码破解hashcat号称世界上最快的密码破解，世界上第一个和...

菜鸟网络科技有限公司（简称“菜鸟网络”）成立于2013年5月28日，由阿里巴巴集团、银泰集团联合复星集团、富春集团、申通集团、圆通集团、中通集团、韵达集团等共同组建。菜鸟的愿景是建设一个...

*本文作者：bigface，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。elastalert 是一款基于elasticsearch的开源告警产品（官方说明文档）。相信许多人都会使用ELK做日志收集系统，但是...

金山云安珀实验室招人啦！研究员性质，接触各个方向，想要大牛带飞节奏的赶紧看过来！我们不打卡，结果导向；关键是团队氛围极其融洽；外地的同学不要怕，我们有员工宿舍；免费的三餐，上地的扛...

sqlmap是一个开源的渗透测试工具，可以用来进行自动化检测，利用SQL注入漏洞，获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库...

前言注入类漏洞经久不衰，多年保持在owasp Top 10的首位。今天就聊聊那些被人遗忘的http头注入。用简单的实际代码进行演示，让每个人更深刻的去认识该漏洞。HOST注入在以往http1.0中并没有host...

患者信息泄露、医疗信息被篡改、医生误诊、遭勒索……医疗行业的网络安全末日是否已经到来？ 去年在某行业峰会上，我们作出了“医疗网络将成为网络犯罪分子重点攻击对象”的预测，奈何预...

今天的早餐包括：中国黑客组织APT15利用新后门攻击英国政府服务提供商；Necurs和Gamut僵尸网络发送了97%的垃圾邮件；MOSQUITO攻击通过超声波窃取数据；三星SmartCam存在数十个安全漏洞；Mac应用...

嗨： 你好，我是默安，我知道你在悄悄关注着我，从朋友那里打听我的动向，聚会时会留意我的消息，还会不经意间偷偷瞥我几眼。你可能害羞吧，也一直没有主动找我…… 如何...