*本文原创作者：hackerbaba，本文属FreeBuf原创奖励计划，未经许可禁止转载 一、日志收集及告警项目背景 近来安全测试项目较少,想着把安全设备、nginx日志收集起来并告警, 话不多说,直接...

致谢：Gemii的技术顾问wlj，感谢阿里的zf，感谢Kevin老师引荐大家认识。作者是个沦为天使投资人的传统行业工程师这几天跟wlj聊区块链上挖洞的问题，天天被我骚扰的wlj推荐了这个，据说是zf当年...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。各位Buffer早上好，今天是2018年7月12日星期四，农历五月廿七。今天份...

各位Buffer早上好，今天是2018年7月19日星期四，农历六月初七。今天份的BUF早餐内容主要有：微软取代Facebook成为网络钓鱼者伪装的首选公司；iOS 12 beta 4：解锁才能使用USB配件；美女因窃取瑟...

前言 时至2018年，移动互联网的发展已走过十年历程，智能设备已深入人们生活的方方面面，其安全问题也时刻牵动着人们的神经。自2014年移动端恶意软件爆发时增长以来，Google、手机厂商和移动...

各位Buffer早上好，今天是2018年7月23日星期一，农历六月十一。今天份的BUF早餐内容主要有：黑客入侵俄罗斯银行窃取100万美元；百度搜狗等搜索引擎搜出假物流；美国零售业数据泄露率持续创下新...

网络安全公司Aemis在去年发现蓝牙协议漏洞“BlueBorne”之后，于近日再次发出警告，称大约五亿的智能设备如今仍受DNS重绑定这种老式攻击的影响。 受近期关于暴雪app，uTorrent， Google H...

0x00 前言常见的应急响应事件分类：web入侵：网页挂马、主页篡改、Webshell系统入侵：病毒木马、勒索软件、远控后门网络攻击：DDOS攻击、DNS劫持、ARP欺骗海峡信息白帽子id:Bypass 针对常见的...

稻花香里说丰年，听取蛙声一片。 各位 Buffer 早上好，今天是 2018 年 7 月 26 日星期四，农历六月十四。今天份的 BUF早餐内容有：加密漏洞影响大量蓝牙实现，主流厂商设备都受影响；电子邮件网...

两周前首次亮相的印度高度针对性的移动恶意软件广告系列已被发现是针对多种平台的广泛广告系列的一部分，包括Windows设备，也可能是Android。正如我们在上一篇文章中所报道的那样，本月早些时候...