搜索精彩内容
包含"make"的全部内容
分享一个用于企业内部环境的SSH弱密码审计工具 – 作者:ipenox
*本文作者：ipenox，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。内网设备存在弱密码，对于企业来说，是个极大的安全隐患。而如何快速地发现企业网络中各种设备的弱密码，并有效地进行处置...
BUF 早餐铺 | Paypal出现漏洞，可获取账户余额和近期交易数据；美国专家：俄罗斯入侵奥运会计算机；三星为S9增强了安全性能 – 作者:Sphinx
今天是2月27日星期二，今天早餐的主要内容：Paypal出现漏洞，可获取账户余额和近期交易数据；Trend Micro中加密邮件网关方案存在数个安全漏洞；美国专家：俄罗斯入侵奥运会计算机；三星为S9增强...
Hash拓展长度攻击原理剖析 – 作者:婷儿小跟班✧
*本文原创作者：婷儿小跟班✧，本文属FreeBuf原创奖励计划，未经许可禁止转载前言哈希长度扩展攻击(hash lengthextensionattacks)是指针对某些允许包含额外信息的加密散列函数的攻击手段。次攻...
FreeBuf 2018年企业安全月报（二月刊） – 作者:Sphinx
“It takes 20 years to build a reputation and few minutes of cyber-incident to ruin it.（20年建立起的声誉，几分钟的网络事件就可以完全毁掉）- Stephane Nappo安全漏洞预警思科修复安全...
Buf早餐铺 | 荷兰警方公布打击 Hansa 暗网的细节；McAfee收购vpn厂商TunnelBear； – 作者:Elaine_z
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。今天的早餐新闻包括：荷兰警方公布打击 Hansa 暗网细节；McAfee买下vp...
D-Link Service.Cgi远程命令执行漏洞从发现到入侵检测 – 作者:cloud4986
*本文作者：cloud4986，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。摘要本文以D-link 无线路由器615/645/815路由器service.cgi远程命令执行漏洞为例，给出了智能设备命令注入类漏洞的静态...
如何搭配USRP在安卓设备上搭建GNU Radio – 作者:Covfefe
在这篇文章中，我们会使用安卓设备通过USB连接USRP。所以就需要USRP B2xx（B200, B210, 或者是 B200mini），这些都是经过全面测试的。除了这些，我们还需要一个OTG（USB On-the-Go）线缆，它可...
Pam-Python实现SSH的短信双因素认证 – 作者:yuegui_2004
谈及到双因子认证或多因子认证时，解决方案有很多，可能会想到短信验证码、RSA动态令牌、Google Authenticator或者Duo，在国内由于某些限制的原因，Google Authenticator和Duo的应用案例较少，...
「应用安全」 升级客户端全面怀抱HTTPS TSL1.2 – 作者:ijzmesec
最近一台服务器上执行更新的时候，突然发现之前好好的git突然不能用了，git clone和pull等操作会报错。命令行下执行命令时候会报错：error: error:1407742E:SSL routines:SSL23_GET_SERVER_HELL...
一般型网站日志接入大数据日志系统的实现 – 作者:糖果L5Q
0x01 概要之前的糖果实验室介绍了一般网站的系统的服务器及网络部署的结构，也介绍了大数据平台上的数的流向流程 。我们从整体上对生产环境的情况的有一个俯瞰的视野了解，接下来我们要具体的介...
