全球动态1. 任何人都可以利用！研究人员发现微软Exchange新漏洞3月14日，安全研究人员新发现了一种针对微软Exchange服务器的PoC（概念验证漏洞）。该漏洞稍作修改后能将Web shell安装在ProxyLog...

写在前面信息收集对于渗透测试来说是很重要的，是渗透测试的前期准备工作，俗话说知己知彼，才能百战不殆。掌握了对目标的足够信息，我们才能更好地开展渗透测试。信息收集的方式可以分为两种：...

全球动态1. 美17岁少年盗取名人推特帐号欺诈10万比特币，被判3年16日，佛罗里达州17岁少年被判处3年有期徒刑。他在2020年7月盗取了一些名人的推特帐户，并利用这些帐户欺诈了超过10万美元的比特...

前言攻防演练里最重要的环节莫过于信息收集，熟话说，要想打点打得好，信息收集少不了。在各大公司招兵买马之际，各位师傅也来查缺补漏，信息收集你真的都会了嘛？搜索引擎这里我们使用fofa来举...

全球动态1. 点击链接跳转时信息已被获取，火狐浏览器决定更新隐私策略更新后，浏览器将自动过滤用户敏感信息，例如引用网址中的访问路径和查询字符串信息。[阅读原文]2. 遭受网络攻击并被窃取源...

一、综述1.1 目的未知攻焉知防，通过对当前黑客常用扫描类信息收集行为进行总结，学习了解黑客惯用攻击手法，知其攻便可对其进行防御，以提升安全防御意识和应急技术能力。1.2 事件说明黑客通过...

​渗透测试的反面是反入侵吗？写在开头渗透测试的资料是很多的，关注了几十个号，日更的也不在少数，但是反入侵的资料就少的可怜，所以我来开坑。本号接下来的文章会对已知服务器渗透测试常见的...

进来先点个赞，评个论，关个注呗～获取更多学习资料、想加入社群、深入学习，请扫我的二维码或加Memory20000427写在开头：知识面，决定看到的攻击面有多广。知识链，决定发动的杀伤链有多深。0x...

HW期间，为防范钓鱼，即日起FreeBuf将取消投稿文章的一切外部链接。给您带来的不便，敬请谅解~2.OSINT 公开情报收集2.1社工技巧查看注册的网站：0xreg reg007知道账号去已注册的网站找回密码，...

谷歌 hack 语法site:xxx.edu.cn intext:管理|后台|登录|用户名|密码|验证码|系统|账号|后台管理|后台登录intext: 把网页中的正文内容中的某个字符做为搜索条件.例如在 google 里输入:intext:杭...