2018年全球各地各产业对外数据泄露事件频传，总计超过17亿次的数据外泄使得后续欺诈问题无孔不入。我们必须意识到，攻击者目前手中持有的数据信息比以往任何时候都多，身份证、手机号、银行卡号...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。各位Buffer早上好，今天是2019年3月21日星期四。今天的早餐铺内容主要...

概况        以《传奇》为代表的各大游戏私服非法运营活动长期泛滥，在国内游戏地下黑产圈内堪称独树一帜，围绕游戏暴利的争夺导致各大私服运营者之间斗争加剧，频繁利用网络劫持、DDOS等技...

该抓还得抓，一个都不落。来自欧洲，美国和加拿大的执法部门于2019年3月26日宣布了最近一项针对数十人的国际行动的结果：美国和国际执法机构逮捕了61人并关闭了50个用于非法活动的Darknet帐户。...

*本文原创作者：w2sfoot，本文属于FreeBuf原创奖励计划，未经许可禁止转载温馨提示：全文约6600字，阅读需要10分钟。内容涵盖：WAF使用的必要性、WAF的功能介绍、如何先购WAF、如何部署和使用WA...

捕捉到的东西地址https://github.com/yingshang/Legacy-of-intrusion.git蜜罐地址https://github.com/yingshang/honeypot.git我发现使用docker去搞蜜罐是一种挺不错的选择，相对于说什么低交互...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。0x0 背景最近各类安全事件还是很流行的，以前只是批量抓鸡做DDOS现在...

区块链安全生态平台BUGX上新了，此次BUGX联合bytom比原链，发布安全漏洞与威胁情报赏金计划，奖励最高可达10000 BTM ！Bytom是一种多元比特资产的交互协议，运行在比原链区块链上的不同形态、异...

我们常听说UDP反射攻击，那你听说过TCP反射攻击吗？我们对TCP三次握手谙熟于心，但你确定服务器收到SYN包之后一定返回SYN/ACK吗？现网的DDoS对抗中，基于TCP协议的反射攻击手法已经悄然兴起，而...

今年是网络安全大年，也是威胁情报的大年。RSA大会上，威胁情报也上升至热词榜第七位。国内外多家组织机构已经发布各式威胁情报报告，例如全球权威信息化咨询研究机构Gartner的《全球威胁情报市...