少就是多，慢就是快内网隐藏通信隧道技术——EW隧道EarthWorm中的应用在渗透测试中，EW很好用，体积小，Linux为30kb左右，windows为56kb左右。EW是一套便携式的网络穿透工具，具有SOCKS v5服务...

最近研究人员在 Google Play 中发现一种新型 Android 恶意软件，已经波及了一百多个银行和加密货币应用程序。荷兰安全公司 ThreatFabric 的研究人员将该种恶意软件命名为 Vultur。该恶意软件会...

​前段时间不是写过一篇重放攻击绕过手环蓝牙认证的文章嘛，在这里。华云安：手环BLE蓝牙认证绕过，可实现远程控制​zhuanlan.zhihu.com有读者问了这样一个问题：蓝牙能遭受到攻击，那同样是无...

上篇文章介绍了Packet Squirrel的两种payload使用方式，今天再讲一下利用openVPN实现远程访问Packet Squirrel。   openVPN是一个开源的基于OpenSSL库的应用层VPN软件，可通过配置使用共...

*本文原创作者：艾登——皮尔斯，本文属FreeBuf原创奖励计划，未经许可禁止转载 前言:因为之前作为小白我不会在Kali Linux里面把IP映射出外网，卡在那个地方很久，后来解决了这个问题就写方...

*本文原创作者：qingxp9，本文属FreeBuf原创奖励计划，未经许可禁止转载随着宽带用户爆发性增长，PPPoE被带进了各家各户，而它的安全缺陷却一直没有受到足够关注，直至今日成为了一种低成本的通...

不知道大家日常生活中应用最多的软件是什么，对笔者来说除了浏览器和IDE就是SSH客户端了。关于SSH客户端，据我所知道大多数人都是用Xshell、CRT和Putty。前两者都是收费软件，但是很多人都是用...

自己在无聊捣鼓windows渗透的时候想到以往都是基于内网渗透，想要更加自由地进行渗透就需要内网穿透实现可以任意控制网段主机，同时也将端口转发作为自己的跳板。集成的脚本是考虑到在渗透的时...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。今天的早餐新闻包括：荷兰警方公布打击 Hansa 暗网细节；McAfee买下vp...

*本文作者：liong03；本文属FreeBuf 原创奖励计划，未经许可禁止转载。1.   前言先简单自我介绍一下，其实，我是一个安全工程师。现就职于某互联网金融企业负责公司整体网络安全...