来自以色列内盖夫本古里安大学的研究人员一直致力于通过旁路攻击从计算机窃取数据。最新的研究成果是通过电源线传播的电流波动隐蔽地窃取高度敏感的数据。这些研究人员之前已经演示了各种奇怪的...

PentesterLab 简介 Web for pentester 是国外安全研究者开发的的一款渗透测试平台。这个平台包含的主要漏洞如下： Code injection （代码注入） Commands injection（命令行注入） ...

物联网现在已成为日常生活的一部分，Siri和Alexa等智能助手把汽车，手表，烤面包机，冰箱，恒温器，灯光都连接了起来。但一个可怕的趋势是，黑客们正在利用物联网设备实现一些之前难以实现的事...

*本文原创作者：Rc4x，本文属FreeBuf原创奖励计划，未经许可禁止转载导读上文讲解了树莓派随身工具箱的环境搭建，这段时间又对其进行了一些优化，主要是从便携美观上面改进。同时，在实际使用中...

前情提要Web for pentester是国外安全研究者开发的的一款渗透测试平台，个人感觉还是不错的，但是国内基本上搜不到教程，官网上的教程确实有点价格不菲，所以在此打算写一个pentesterLab 的全套...

* 本文作者：K0rz3n，本文属FreeBuf原创奖励计划，未经许可禁止转载我们都知道渗透测试中信息收集的重要性，是第一步也是最重要的一步。有的人渗透测试使出浑身解数破门而不入，可对有的人来说...

选择，是一件令人降低幸福感的事，尤其在没有任何信息参考时。譬如中午吃什么，下午吃什么之类的问题，对很多人来说都是送命题。近来有读者遇到另一道送命题，跑来问我：“世界顶级黑客大会 DEF...

今天是4月27日星期五，今天早餐铺的主要内容有：葡萄牙成为第21个加入北约网络防御中心的国家；欧洲警方联合捣毁全球最大的 DDoS 交易网站；亚马逊echo音箱可被黑客入侵变成窃听器；Drupal 发布...

PentesterLab 简介web for pentester是国外安全研究者开发的的一款渗透测试平台,包含以下主要的漏洞：Code injection （代码注入）Commands injection（命令行注入）XSS（跨站脚本）SQL injecti...

* 本文作者：国光，本文属FreeBuf原创奖励计划，未经许可禁止转载简介Termux是一个Android下一个高级的终端模拟器，开源且不需要root,支持apt管理软件包，十分方便安装软件包，完美支持Python,P...