“这些高手很多都在民间，他们就像数字时代的侠客，为网络安全行业做出重要贡献。”今年两会，全国政协委员、360集团创始人、董事长周鸿祎带来一份关于《关于网安特殊人才认定和激励政策的提案...

“应急响应”对应的英文是“Incident Response”或“Emergency Response”等，通常是指一个组织为了应对各种意外事件的发生所做的准备以及在事件发生后所采取的措施。应急响应的方式：现场应急...

HW期间，为防范钓鱼，即日起FreeBuf将取消投稿文章的一切外部链接。给您带来的不便，敬请谅解~一、概述近日，安天CERT捕获到一种具备可移动介质传播功能的BleachGap勒索软件。该勒索软件最早出...

写在前面信息收集对于渗透测试来说是很重要的，是渗透测试的前期准备工作，俗话说知己知彼，才能百战不殆。掌握了对目标的足够信息，我们才能更好地开展渗透测试。信息收集的方式可以分为两种：...

0x01.前言随着恶意活动的增加，攻击者用来破坏凭据和数据的方法也各种各样，监控Active Directory（AD）等关键系统变得越来越重要。大多数客户转向使用安全信息和事件管理（SIEM）产品来进行监...

全球动态1. 美17岁少年盗取名人推特帐号欺诈10万比特币，被判3年16日，佛罗里达州17岁少年被判处3年有期徒刑。他在2020年7月盗取了一些名人的推特帐户，并利用这些帐户欺诈了超过10万美元的比特...

前言前段时间学习了一下有关中间人攻击的有关知识，写篇文章记录下原理介绍什么是中间人攻击？中间人攻击（Man-in-the-MiddleAttack，简称“MITM攻击”）是一种“间接”的入侵攻击，这种攻击模...

2020年可以说是DDoS这一“经典”攻击技术的复兴之年。受全球新冠疫情的重大影响，DDoS攻击的量级也在不断加大，业内遭受DDoS攻击的频率创下了新高。过去一年，DDoS攻击的手法变得多样化，超过50...

伴随数字化转型的全面深入，网络安全战场被无限延伸，网络攻击手段从过去的“直接随机、简单粗暴”转变为“目标精确、持久隐藏”，灾难性会更加严重与频繁。如果还仅仅依赖传统本地特征库的静态...

一、文档概述将近几年参加攻防演练的经验进行提炼并进行总结分享。攻防演练建议站在黑客的视角下，审视其攻击流程，再针对性的进行防守，防止出现木桶效应，即攻击者只会从短板攻入，但构建的防...