一、基础知识1. 同源策略（SOP，Same-origin policy）同源策略限制了不同源之间如何进行资源交互，是用于隔离潜在恶意文件的重要安全机制。 是否同源由URL决定，URL由协议、域名、端口和路径组...

“无论什么战斗，光靠防守是赢不了的。想要赢，就必须攻击。” ——《死亡笔记》一旦被那些受利益驱使或有政府背景的黑客团伙盯上，在这场不太公平的攻防博弈中，你会明显感到力不从心。他...

盛夏已临，看雪2019 安全开发者峰会也即将于7月20日在北京国家会议中心正式开幕！ 今年是安全开发者峰会的第三年。我们将继续为大家打来知识的饕餮盛宴： 业内顶尖专家特邀国内外数十...

被人问到各种蜜罐的测评然后就想写一下各种开源蜜罐的测评报告，各种开源蜜罐地址可以在下面找到我也将按照里面的模板进行测评。https://github.com/paralax/awesome-honeypots/blob/master/REA...

Black Hat USA 2019大会将于美国当地时间8月3日开幕，作为全球领先的信息安全大会，Black Hat已经步入了第22个年头，每年大会上都会针对当下热点网络安全趋势进行研讨，而在大会上出现的主题和...

0x00 前言渗透测试人员、红队以及恶意软件都在攻击中使用COM对象，遂参考多方资料对COM的恶意应用作一个小总结。“微软组件对象模型（Component Object Model，COM）是平台无关、分布式、面向对...

FreeBuf早报，安全圈值得关注的每日大事件 【全球动态】1.美国市长集团决定不再向黑客支付赎金美国市长会议昨天一致通过了一项决议，在遭受勒索攻击之后不会再满足黑客的赎金要求。他们认为...

FreeBuf早报，安全圈值得关注的每日大事件 【全球动态】1、商务电子邮件泄密事件频发 平均每月损失 3 亿美元【阅读原文】商务电子邮件泄密（BEC）频率正逐年增加，并且企图窃取的价值也在不...

QCSuper是一种基于高通（Qualcomm）手机和调制解调器（俗称“猫”）通信的工具，可以捕获原始的2G/3G/4G无线电帧等数据内容。它允许你使用已root的安卓手机，usbdongle加密狗或其他格式的现有捕...

FreeBuf早报，安全圈值得关注的每日大事件 【全球动态】1.微软对Chromium新贡献：密码框统一增设“显示密码”按钮【阅读原文】时候我们在输入密码的时候不能完全确认是否完全正确，只有在点...