《延禧攻略》正在热播，都说魏璎珞是职场打怪升级能手，那作为从事网络安全管理工作的甲方大大们，又有什么办法开挂，平步青云呢？一、远离猪队友某些网站运营人员安全意识不强，安全规范挂墙上...

生活在当今时代，你一定听说过“虚拟助手”、“数字助理”、“语音助手”或是“智能助理”等术语，这些都是由人工智能技术驱动的，代表产品包括Siri、Alexa、Google Assistant以及Cortana等。不...

在组织内部建立良好的信息安全计划的关键，是要拥有一个良好的漏洞管理计划。大多数（如果不是全部的话）监管政策和信息安全框架都建议，将强大的漏洞管理计划作为组织在构建其信息安全计划时应...

*本文作者：mscb，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。前言Sublist3r是一款简单易用的子域名枚举利器。但是今天我不打算讲解它的使用教程，而是深入一层，从它的代码中窥探原理。...

如何阅读RFC来源： How to read RFC?无论好坏，请求注释文档（RFC）包含了我们在Internet上遇到的许多协议。这些RFC文档被开发人员视为圣经，他们会试着去发现隐藏的含义，即使无法理解也无关紧...

前言网络犯罪分子对物联网设备的兴趣一直在增长：在 2018 上半年，我们观察到的 IoT 恶意软件样本的数量是 2017 年全年的三倍。而 2017 年的数字则是 2016 年的 10 倍。这一趋势对于未来而言不...

各位Buffer早上好，今天是2018年9月20日星期四，农历八月十一。今天的早餐铺内容有：MongoDB 数据库泄露 1100 万份邮件记录；Pegasus 间谍软件已经渗透到 45 个国家和地区；2018 年第二季度针对...

AdvBox是一款支持PaddlePaddle、Caffe2、Keras以及TensorFlow的针对AI模型生成对抗样本的工具包。对抗样本是深度学习领域的一个重要问题，比如在图像上叠加肉眼难以识别的修改，就可以欺骗主流...

*本文原创作者：Macc，本文属于FreeBuf原创奖励计划，未经允许禁止转载0x01 概述恶意软件HawkEye的利用大多都是通过钓鱼邮件分发，利用office直接启动HawkEye主体或者一些经过加密的程序，本文...

*本文原创作者：薇拉vera，本文属于FreeBuf原创奖励计划，未经许可禁止转载写在前面随着AI军备战进入白热化状态，越来越多的行业开始被AI带来的浪潮所影响，甚至颠覆。安全作为和众多行业交叉的...