搜索精彩内容
包含"spli"的全部内容
WORD宏病毒老而弥坚花样百出 – 作者:cgf99
*本文原创作者：cgf99，本文属FreeBuf原创奖励计划，未经许可禁止转载 一、前言 基于宏的 word 恶意攻击文件是社交工程类攻击的一个重要手段，虽说此类攻击技术很简单，也很老旧，在大多...
攻防系统之攻防环境介绍&搭建 – 作者:gncao
*本文原创作者：gncao，本文属于FreeBuf原创奖励计划，未经许可禁止转载一、前言为什么要搞这个东西呢，因为自己希望能够通过这个“课题”提高自己的渗透技术、提高自己的应急响应能力，同时提...
机器学习入门之像使用Print一样使用算法检测WebShell – 作者:littt0
*本文原创作者：littt0，本文属FreeBuf原创奖励计划，未经许可禁止转载0x00 pre近日，由于工作需要（不饱和）想开发一款linux下运行的webshell检测的工具，于是想到了使用机器学习算法来实现这...
BUF早餐铺 | 国家级网络攻击行动利用Adobe Flash 0day漏洞；英国电信将剥离华为4G设备并禁止其竞标核心5G设备；工信部发布2018年第三季度网络安全威胁态势分析与工作综述 – 作者:AngelaY
各位 Buffer 早上好，今天是 2018 年 12 月 6 日星期四，农历十月二十九。今天的早餐铺内容有：研究人员发现使用Adobe Flash 0day漏洞的国家级网络攻击行动；研究人员发现新的类 Spectre 攻击 S...
企业级自动化代码安全扫描实战 – 作者:EnsecTeam
欢迎关注我们的微信公众号：百度安全应急响应中心 一、概述 源代码安全检测是安全开发流程（SDL）中举足轻重的一部分，一般通过人工审计或者自动化工具来进行检测。在大型企业中，...
CNN+BLSTM+CTC的验证码识别从训练到部署 – 作者:kerlomz
*本文原创作者：kerlomz，本文属FreeBuf原创奖励计划，未经许可禁止转载 一 前言长话短说，开门见山，验证码是网络安全的一个重要组成部分，提高了暴力尝试破解的成本，而验证码识别是其反面...
Flask-admin Reflected XSS引发的思考 – 作者:斗象智能安全平台
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。前言 Flask-Admin是一个功能齐全、简单易用的Flask扩展，让你可以为Fl...
漏洞信息自动化获取 – 作者:漏斗社区
最近斗哥在逛某论坛的时候，看到有人提出一个问题：“如何快速获取第一手漏洞信息，可否介绍一些第一手漏洞信息的获取渠道？”so...雷厉风行的斗哥这就为大家带来了介绍。漏洞信息的获取渠道1....
小学数学破解滑动拼图验证码 – 作者:山东星维九州安全技术有限公司
近几年出现了很多新型验证码，在用户体验上完爆传统的字符图片验证码，而滑动验证码又是最常用的新型验证码之一，那么它的安全性如何呢？相比传统字符型图片验证码有没有提升呢？本文将给出答案...
系统安全之SSH入侵的检测与响应 – 作者:gncao
*本文作者：gncao，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。一、前言作为系列文章的第一篇https://www.freebuf.com/es/193557.html 介绍了攻防系统的整个环境和搭建方法，按照这...
