*本文作者：LlawLiet，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。序这篇文章研究了arp协议，并且利用python编程实现一次简单的局域网arp攻击，抓取室友网上浏览的图片（滑稽脸）实战环境...

1月17日，赛可达实验室2017年度优秀产品颁奖盛典在京召开，北京知道创宇信息技术有限公司年度安全新品，创宇云图大数据安全威胁分析系统（以下简称创宇云图）在赛可达实验室2017年度国内外产品...

2016年美国证券交易委员会将“网络安全”指认为全球金融产业的最大风险。由于DDoS攻击的成本非常小，所以充斥着整个互联网金融行业生态中，在网络金融业务迅猛发展的同时，新金融行业因其业务的...

一、背景和目的近年来，随着新业务、新技术的快速发展，应用软件安全缺陷层出不穷。虽然一般情况下，开发者基本都会有单元测试、每日构建、功能测试等环节来保证应用的可用性。但在安全缺陷方面...

对于一个病毒来说，'Anti-AntiVirus'是一个很重要的指标，如果不能做到很好的免杀效果，那么这个病毒存活的时间就必然不会很长。而对于杀毒软件来说，如何正确的识别并解析出进行过各种伪装的病...

今天是1月23日星期二，今天BUF早餐铺的主要内容有：15岁男孩假扮成CIA官员黑掉高度敏感的信息；HackerOne 2018 白帽黑客报告：高级白帽收入远超软件工程师平均薪资；研究人员发现政府支持的手机...

*本文原创作者：ipenox，本文属FreeBuf原创奖励计划，未经许可禁止转载 各位在企业中做Web漏洞扫描或者渗透测试的朋友，可能会经常遇到需要对图形验证码进行程序识别的需求。很多时候验证码...

本报告涵盖恶意软件与恶意网址、移动安全、互联网安全、趋势展望等多个章节，从解各方面分析 2017 中国网络安全态势。一、恶意软件与恶意网址（一）恶意软件1. 2017年病毒概述（1）病毒疫情总体...

近三年的病毒走势大致可以总结为，2016年'流氓'，2017'勒索'，2018年'挖矿'，这篇文章我们就通过分析一个.Net的勒索软件，看看一个勒索软件到底是如何工作的。本文涉及到的这个样本是BTCware的...

前言 随着移动互联网的飞速发展，智能手机已成为我们日常生活中不可或缺的工具。社交、娱乐、金融服务，智能手机在为我们提供便捷服务的同时也携带了大量的个人敏感数据。基于Android平台的...