一、更换kali更新源      为什么要更换Kali更新源呢？原因在于Kali内的许多工具都要在国外下载，于是国内有些厂商以及研究院便将下载后软件放在自己的网站中，供国内Kali用户下...

*本文原创作者：crhua，本文属FreeBuf原创奖励计划，未经许可禁止转载前言在渗透测试时，我们向网站服务器写入一句话webshell时，往往会被某狗，某锁，某卫士拦截，导致我们拿不下shell。一句话...

主要结论概述根据CNCERT监测，2017年针对境内目标的钓鱼网站分布呈现出以下趋势。- 钓鱼网站的IP及域名注册商由境内向境外转移的趋势明显。- 通信行业的钓鱼网站数量下降程度明显。- 钓鱼网站IP...

比特币和其他加密货币越来越受欢迎，引发了安全专家的好奇和担忧。人们发现越来越多的挖矿病毒，这些病毒通常通过僵尸网络安装。作为公司，有必要知道这其中的风险和如何防范。我们联系了Cato N...

公司简介 南瑞信息通信技术分公司（南瑞信通公司）是南瑞集团下属产业公司之一，是信息通信及网络安全板块的支柱企业，主要从事电力系统信息与通信领域的产品研发、设备制造、网络安全、电...

CSS不仅在网页展现时强大，在追踪用户时也能发挥作用。它能够追踪网站用户，从网页中提取和窃取数据，收集表单域中输入的数据（包括密码），甚至让暗网用户暴露身份。在过去的一个月里，三个有...

上海下雪了。屋里我和7kb边喝茶边聊安全，我们都在感叹这几年信息安全行业发展变化之大、速度之快。这次采访从SRC和白帽子开始，说安全行业。7kb和我说，当初这个行业根本没有SRC的概念，自己也...

2017年是平凡的一年，但是对于网络安全行业注定是不平凡的一年。回首过去一年，数据泄露、黑客攻击、基础设施攻击、安全漏洞发现、恶意软件、行业融资投资收购等各个方面呈火山式增长的态势，无...

漏洞奖励计划一直以来致力于用金钱的方式，鼓励安全研究人员提供漏洞报告并协助加固软件。2018年已经来临，据说经历了过去的一年，研究员们也收获了一个“鼓鼓囊囊”的钱包了——据悉，在2017年...

去年年底，FreeBuf研究院发布了《2017企业安全威胁统一应对指南》，帮助企业了解 2017 年安全行业的威胁动态和企业能够实际采取的应对方案，有助于帮助企业做出许多重要决策。 自2018年1月起...