*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。各位Buffer早上好，今天是2019年6月4日星期二。今天的早餐铺内容主要...

在数字化时代下的今天，社会的各个领域都在历经数字化转型的变革，从数字化业务、数字化经济到数字城市、数字地球，数字化在给政府和企业带来新的发展良机，也在引发新的网络安全问题。由公安部...

华尔街一词一直很受精英阶层青睐，华尔街日报、华尔街之狼、华尔街上市。无独有偶，暗网的运营者们也看上了这个词，并搭建了一个名为“华尔街市场”的暗网平台。5月3日，华尔街市场(简称WSM)全...

研究称一次数据泄露平均成本3.47亿美元！无论哪个行业大部分企业、机构在运营过程中都涉及到一些敏感数据比如PII个人身份信息。这些信息如果未得到有效保护将影响数以亿计的平民百姓的利益并且...

前言年初，DDoS攻击策划者的工具库中出现了各种各样的新工具。例如，在2月初，由Qbot、Mirai和其他公开可用的恶意软件组成的新僵尸网络Cayosin进入了人们的视野。安全专家更感兴趣的不是它的镶...

据外媒报道，IBM X-Force安全研究人员发现，在过去两个月中，黑客利用HawkEye键盘记录器恶意软件在全球范围内攻击运输物流、医疗保健、进出口、营销、农业等行业用户，窃取敏感信息。图片来源于...

一、前言相信大家对暗网这个概念并不陌生，众所周知，暗网藏着一个暗黑版的交易市场，违法工具、色情交易、毒品交易、枪械信息比比皆是，俨然一个网络犯罪分子聚集的“虎狼之穴”。我们使用Tor...

FreeBuf早报，安全圈值得关注的每日大事件 【全球动态】1. 谷歌发布面向计算隐私的开源工具【外刊-阅读原文】谷歌发布了一款全新的开源加密工具，旨在提高敏感数据集的隐私性。该工具名为P...

0×00 回顾两年前正值Wannacry爆发不久，笔者发表了《“数”说Wannacry的比特币钱包》一文，受到很多小伙伴的关注。文章从比特币基本特性、交易数据采集、交易记录分析、资金流可视化等多个方面...

黑客“撞库”破解抖音百万账户密码，两月获利上百万元撞库，是黑客圈的术语，即网络黑客将互联网上已泄露的账号密码，拿到其他网站批量登录，从而“撞出”其他网站的账号密码。由于许多网民习惯...