前言关于本篇文章主要是我个人对于渗透的经验和理解，比较适合小白、想要转行的网络从业者以及一些迷茫了不知道方向的渗透测试工程师，技术有限，只能是那么多了。测试流程一、信息收集信息收集...

去年2月，我的“Tor洋葱路由服务”（Onion Service）遭受了一段时间的分布式拒绝服务攻击（DDoS），我花了好长时间对攻击进行了分析，并制订了缓解和防护策略。当时，连我为 Internet Archive (...

前言攻防演练中攻防双方的防守目标都是围绕企业的数据、设备、资产、漏洞等展开，没有针对公司安全人员的，这是个容易忽略的环节，就像打仗攻击方想进入防守方大楼，先支走门卫一个道理。虽然有...

Akamai发布的《互联网安全状况报告——游戏：保障安全岂能单打独斗》报告显示，在过去两年间，其客户遭受了106亿次Web应用程序攻击，其中超过1.52亿次针对的是游戏行业。《互联网安全状况报告—...

随着政企用户数字化转型的深入，也带来了更多的未知网络安全风险。平时，企业网络安全人员全天值守，遇到问题也能够快速处理。国庆8天小长假将至，为了让网络安全人也有一个愉快的假期，奇安信...

一、背景腾讯安全接到用户求助，报告腾讯云主机安全（云镜）网络防御功能检测到攻击事件。腾讯安全专家通过攻击日志分析，发现这是8220挖矿团伙最新变种针对企业云服务器的攻击活动，该用户对腾...

“算费”（我们暂且这样称呼），可能是计算1Gb数据或是10Gb数据所需要支付的费用，有点类似现在大家在用的流量，在未来5到10年，算力会成为大家所熟知的一种“新能源”。算力将和我们日常生活中...

USG6000V基本介绍1：如何启动USG600V在ENSP中使用USG6000V前必须开启硬件虚拟化、导入USG600V包1：进入BIOS 开启VT enable(硬件虚拟化)进入BIOS的方式因电脑厂商的不同而有差异2：解压USG防火墙...

近日，气温逐降，寒潮开始渗透到各角落，不过上海豫园万丽酒店例外。因为，昨日，「FreeBuf 企业安全俱乐部」系列沙龙活动「2020金融安全前沿技术高峰论坛」在这里开启，大咖分享、头脑风暴、热...

全球动态1. 国家安全机关破获数百起台湾间谍情报机关窃密案件近期，国家安全机关组织实施“迅雷-2020”专项行动，依法打击台湾间谍情报机关渗透破坏活动，破获数百起间谍窃密案件，抓获一批台湾...