*本文原创作者：ADog，属于FreeBuf原创奖励计划，未经许可禁止转载前言由于开源的JAVA WEB项目不是很多，这里找到一个没有用struct2或是spring框架的cms，希望借此cms来帮助新手敲开JAVA代码审...

在上期的openvas中，斗哥给大伙儿介绍了安装和基础使用。这周我们将深入openvas，学习openvas的使用。同样的我们还是从创建一个扫描任务开始。0x01 建立一个扫描目标新建扫描目标Configuration...

介绍自从2014年Gartner将RASP列为应用领域的关键趋势后，互联网企业愈来认识到其是在边界模糊后的一种稳健的解决方案。列位读者首先需要认识到RASP和WAF并不是同一纬度的产品，“安全技术可以“...

据悉，在2018年，每个月都会有新的城市在公交地铁领域开通移动支付。 近期支付宝、微信、银联等移动支付企业纷纷抢滩城市公共服务。针对地铁公交这一场景，目前已经有超过30个城市在...

​人们在享受数据中心带来的生活、工作上的便利的同时，又提心吊胆，总是担忧自己的信息哪天就泄漏出来，成为别人手上的把柄，给自己带来无限烦恼。因为数据中心都托管和处理着海量高价值的数据...

HTML5可能是现在最流行的网页制作手段，但小心哦，由于它的新特性，追踪网民变得非常容易。普林斯顿计算机科学助理教授Arvind Narayanan本周在加利福尼亚的Usenix's Enigma 2018大会上发表演讲...

*本文作者：LlawLiet，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。序这篇文章研究了arp协议，并且利用python编程实现一次简单的局域网arp攻击，抓取室友网上浏览的图片（滑稽脸）实战环境...

1月17日，赛可达实验室2017年度优秀产品颁奖盛典在京召开，北京知道创宇信息技术有限公司年度安全新品，创宇云图大数据安全威胁分析系统（以下简称创宇云图）在赛可达实验室2017年度国内外产品...

微信偷看聊天记录？2018年伊始，吉利控股集团董事长李书福在珠海出席活动时吐槽微信称，“现在大家都非常的警觉，现在几乎这个人全都透明了，没有任何的隐私和信息的安全。你看我们的电话、微信...

*本文原创作者：mcvoodoo，本文属FreeBuf原创奖励计划，未经许可禁止转载大数据安全保护思考随着大数据时代的来临，企业数据开始激增，各种数据在云端、移动设备、关系型数据库、大数据库平台、...