搜索精彩内容
包含"risk ip"的全部内容
聊聊威胁狩猎那些事儿 – 作者:SSZZ
HW期间，为防范钓鱼，即日起FreeBuf将取消投稿文章的一切外部链接。给您带来的不便，敬请谅解~什么是威胁狩猎注：国内多种叫法：威胁狩猎、威胁捕获、威胁搜寻，本文章用词为：威胁狩猎在威胁狩...
FreeBuf早报 | 拜登寻求将CISA预算增加1.1亿美元；Clubhouse用户信息又遭泄露 – 作者:yannichen
全球动态1. 拜登寻求将CISA的预算增加1.1亿美元11日消息，美国总统拜登要求国会在2021年将CISA（网络安全与基础设施安全局）的预算增加1.1亿美元，以使该机构能够解决过去六个月发生的几起备受...
FreeBuf早报 | Chrome被曝0day漏洞；WRECK DNS漏洞影响超过1亿台设备 – 作者:sanfenqiantu
全球动态1. 专家在Pwn2Own 2021大会上公开演示了基于Chromium浏览器的漏洞一名印度安全研究人员公布了一个影响谷歌Chrome和其他基于Chromium的浏览器的漏洞的概念验证（PoC）利用代码。[外刊-阅...
小心，你的声音正在被“偷走”！腾讯朱雀实验室最新研究成果披露，声音安全不容小觑 – 作者:Doraemon
北京时间4月16日，全球顶级信息安全峰会CanSecWest 2021正在召开中。腾讯朱雀实验室受邀参加，并进行了题为《The Risk of AI Abuse: Be Careful with Your Voice（AI被滥用的风险：小心您的声音...
（最全干货分享）渗透测试全流程归纳总结之四 – 作者:白色的空盒子
获取更多学习资料、想加入社群、深入学习，请扫我的二维码或加Memory20000427。进来先点个赞，评个论，关个注呗～0x02 漏洞挖掘1.漏洞扫描工具注意:登录类网站扫描要带cookies扫才能扫到1.1Nikt...
渗透测试全流程总结（速查版、系统化整理） – 作者:白色的空盒子
进来先点个赞，评个论，关个注呗～获取更多学习资料、想加入社群、深入学习，请扫我的二维码或加Memory20000427。写在开头：知识面，决定看到的攻击面有多广。知识链，决定发动的杀伤链有多深。...
FreeBuf早报 | 勒索团伙利用TLS或传输层安全伪装；英国指控TikTok非法收集儿童隐私 – 作者:Sandra1432
全球动态1. 美国司法部成立专项工作组，打击日益猖獗的勒索软件威胁援引《华尔街日报》本周三报道，美国司法部已经成立了一个新的工作组，专门针对美国日益增长的勒索软件威胁。在报道中指出，...
你好，零信任！ – 作者:QMXCSC
前言：零信任的出现将网络防御范围从广泛的网络边界转移到单个或小组资源，同时它也代表新一代的网络安全防护理念，打破默认的“信任”，秉持“持续验证，永不信任”原则，即默认不信任网络内外...
FreeBuf早报 | 苹果修复了macOS中的0day；勒索团伙警告将泄露最新苹果logo – 作者:sanfenqiantu
全球动态1. 得寸进尺，REvil勒索团伙表示他们将泄露新的苹果logo和iPad计划REvil勒索团伙在私下警告广达公司他们将泄露新iPad和新苹果标识的图纸后，又神秘地从他们的数据泄露网站上删除了苹果...
聊聊零信任的鼻祖——CARTA理念带来的安全思考 – 作者:安全狗safedog
一、前言CARTA是Gartner在2018年十大安全技术趋势中首次提出，在2019年再次被列入十大安全项目，也是Gartner主推的一种应对当前及未来安全趋势先进战略方法。实际上CARTA全称为：Continuous Ada...
