搜索精彩内容
包含"my vp"的全部内容
孩子王招聘安全人才 – 作者:ClarenceHu
孩子王，全称孩子王儿童用品股份有限公司，总部位于江苏南京。孩子王是一家数据驱动的，基于用户关系经营的创新型新家庭全渠道服务商，是中国母婴童商品零售与增值服务的品牌。孩子王拥有大型实...
卡巴斯基：2018上半年物联网威胁新趋势 – 作者:vitaminsecurity
前言网络犯罪分子对物联网设备的兴趣一直在增长：在 2018 上半年，我们观察到的 IoT 恶意软件样本的数量是 2017 年全年的三倍。而 2017 年的数字则是 2016 年的 10 倍。这一趋势对于未来而言不...
使用Docker构建安全的虚拟空间 – 作者:Li4n06
*本文作者：Li4n06，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。前言最近上的某水课的作业是出 ctf web题目，然而大多数同学连 php 都没学过，(滑稽）更别说配置服务器了，于是我想能不能...
网络安全威胁信息格式规范正式发布，国内威胁情报发展迎来新阶段 – 作者:AdlerI
2018 年 10 月 10 日，我国正式发布威胁情报的国家标准——《信息安全技术网络安全威胁信息格式规范Information security technology — Cyber security threat information format》(GB/T 3664...
XMR恶意挖矿案例简析 – 作者:colinhe
*本文作者：colinhe，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。前言数字货币因其技术去中性化和经济价值等属性，逐渐成为大众关注的焦点，同时通过恶意挖矿获取数字货币是黑灰色产业获...
关于Cobalt Strike的Malleable-C2-Profiles浅析 – 作者:charm1y
*本文作者：charm1y，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。前言本文主要浅略地分析Cobalt Strike利用Malleable-C2-Profiles来进行伪装流量，实现通信隐匿的效果。cobalt strike简介...
CVE-2018-19518：PHP imap_open函数任意命令执行漏洞复现 – 作者:不分手的恋爱
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。*本文原创作者：不分手的恋爱，本文属FreeBuf原创奖励计划，未经许可...
看我如何绕过AMSI并执行任意Powershell代码 – 作者:Covfefe
前言众所周知，AMSI会对获取shell造成麻烦，这篇文章将介绍如何在早期解决此类问题。什么是AMSI？AMSI全称为“ANTI MALWARE SCAN INTERFACE”，即反恶意软件扫描接口。顾名思义，它要做的就是扫...
Burpsuite Collaborato模块详解 – 作者:s1riu5
Burp suite Pro自从v1.6.15版本开始引入了一种名为Burp Collaborator的模块，该模块的作用简单的说就是集合了DNS log, http_https log和smtp_smtps log的记录器，有点类似国内的Ceye平台。为了...
WORD宏病毒老而弥坚花样百出 – 作者:cgf99
*本文原创作者：cgf99，本文属FreeBuf原创奖励计划，未经许可禁止转载 一、前言 基于宏的 word 恶意攻击文件是社交工程类攻击的一个重要手段，虽说此类攻击技术很简单，也很老旧，在大多...
