各位 Buffer 早上好，今天是 2018 年 10 月 25 日星期四，农历九月十七。今天的早餐铺内容有：研究人员发现近90%安卓App数据被传回谷歌；部分安卓应用发现广告骗局，窃取金额达数亿美元 ；史上...

各位Buffer早上好，今天是 2018 年 12 月 29 日星期六。今天的早餐铺内容有：研究人员放出Microsoft Edge内存漏洞利用代码；法国VirusTotal捕获Shamoon 3新变种，使用过期的百度证书签发；澳洲...

各位Buffer早上好，今天是2018年12月20日星期四。今天的早餐铺内容有：微软发布针对专业版和企业版 Windows 10 的 Windows Sandbox；新型恶意软件可从 Twitter 表情包隐藏的代码中获取指令；AV-...

各位 Buffer 早上好，今天是 2018 年 11 月 30 日星期五，农历十月二十三。今天的早餐铺内容有：因发生未授权的网络活动，戴尔为所有Dell.com用户重置密码；国外医疗账单处理和在线支付平台Atri...

各位Buffer早上好，今天是2019年1月29日星期二。今天的早餐铺内容有：安全机构abuse.ch公布近10万个恶意网站；日本政府计划“入侵”公民的物联网设备；PEAR PHP成为最新的供应链攻击受害者；武...

*本文原创作者：charm1y，本文属于FreeBuf原创奖励计划，未经许可禁止转载本文浅略地分析了挖矿行为的流量特征，在suricata下使用相应检测规则发现挖矿行为。 挖矿木马的现状随着加密货币的...

安全资讯[人物]  宋克亚 ：商业银行渗透测试体系建设思考https://mp.weixin.qq.com/s/xiZvVANcJF4qeG8Tce5iGw[取证分析]  从一份起诉书看美国开源情报的实战应用https://mp.weixin.qq.com/s...

概述盲眼鹰（APT-C-36）是2019年2月，360威胁情报中心披露的针对哥伦比亚大型政企机构的新APT组织，该组织自2018年，持续发起针对哥伦比亚的攻击活动，该组织通过伪装成与目标受害者业务相关的...

安全资讯[新闻]  2019年上半年上市网络安全公司经营简报https://mp.weixin.qq.com/s/huQKnnsQtLn0uVZj-wz0Uw安全技术[工具]  端对端加密的微信聊天插件https://github.com/dplusec/tgwechat...

看到在freebuf上面没有这个CTF靶场的解题过程就写下来记录一下。外国友人已经将整个CTF竞赛的题目**到虚拟机里面我们启动虚拟机就可以练习测试。CySCA2014-in-a-Box是一款虚拟机包含了CySCA2014...