前言半年前，有幸拜读亮神的渗透测试笔记，其中给我印象最深的一句话是：“渗透测试的本质就是信息收集”。当时我还想不明白为什么，总觉得技术上的精进比信息收集重要得多，半年后回过头来看，...

近期，IBM安全团队发布了《2021威胁情报指数》，报告显示漏洞利用成为了2020年的首要威胁。2020全年各种安全事件层出不穷，其中不乏涉及电力、水利、能源、交通等关键信息基础设施领域。为避免...

一、综述1.1 目的未知攻焉知防，通过对当前黑客常用扫描类信息收集行为进行总结，学习了解黑客惯用攻击手法，知其攻便可对其进行防御，以提升安全防御意识和应急技术能力。1.2 事件说明黑客通过...

一、      前言Windows图形组件DWrite库是用于高质量文本呈现的用户模式动态库，DWrite库存在远程代码执行漏洞。目前已有POC，POC可以实现任意地址写任意内容。基于此我们做了分析，分析后...

根据国家信息安全漏洞库（CNNVD）统计，本周（2021.3.15~2021.3.21）CNNVD接报漏洞3430个，信息技术产品漏洞（通用型漏洞）15个，网络信息系统漏洞（事件型漏洞）3415个。CNNVD接报漏洞预警93份...

3月26日，由中国信息安全测评中心主办的“2020年度国家信息安全漏洞库（CNNVD）技术支撑单位总结大会“以线上的形式召开，会议对2020年度为CNNVD提供技术支撑和信息安全等专项工作方面表现优异...

深信服科技股份有限公司（下称“深信服”）是一家专注于企业级安全、云计算及基础架构的产品和服务供应商。自2000年成立时推出的VPN产品，到后来不断推出的全网行为管理（原上网行为管理）、广...

专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。随着软件产业...

智能扫地机器人、联网的咖啡机、可以远程控制的汽车……随着越来越多的物联网（IoT）设备走进消费者身边，万物互联渐成现实。在给消费者带来便利的同时， IoT设备等安全和隐私问题也引发了广泛...

HW期间，为防范钓鱼，即日起FreeBuf将取消投稿文章的一切外部链接。给您带来的不便，敬请谅解~一、计算机中的权限1.1 不同的权限系统权限在不同的应用中有着不同的分类，与安全相关的大致上我们...