前几天与大家分享了我自己用C++实现的用于企业内部环境的ssh弱密码审计工具。在实际的工作中，我们还需要对多种常见的协议定期进行弱密码审计。为了灵活地适应企业内部复杂的网络环境，以及领导...

自己在无聊捣鼓windows渗透的时候想到以往都是基于内网渗透，想要更加自由地进行渗透就需要内网穿透实现可以任意控制网段主机，同时也将端口转发作为自己的跳板。集成的脚本是考虑到在渗透的时...

安吉加加信息技术有限公司是上汽集团下属安吉汽车物流有限公司的信息化板块全资子公司，为集团数字化转型提供科技技术支撑。依据上汽集团战略发展要求，近年来公司立足于物流行业信息化，为全国...

今年第十三届全国人民代表大会第一次会议、政协第十三届全国委员会第一次会议(以下简称两会)将分别于3月5日、3月3日在北京拉开帷幕。为保障2018年“两会”期间广大政企客户的云主机系统和网站系...

今天的新闻包括：俄罗斯APT28侵入德国外交及内政部的网络长达一年；AdBlock添加本地缓存JS库功能，可避免浏览跟踪；伊朗Chafer黑客组织在其网络武器库中增加新工具；由邮件发错地址，美国海军及...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。*本文原创作者：chilau，本文属FreeBuf原创奖励计划，未经许可禁止转...

当今时代互联网给人们生活带来了越来越多的便利，同时信息的数字化也给企业带来了巨大的机遇，但这其中也暗藏风险， 网络中的“黑金”产业也渗透在企业信息化的变革过程中。短信验证是很多行业...

2018年全国两会将分别于3月5日和3日召开。在两会召开期间，全国各重点行业重点单位将着重安排网络安全保障工作。对于重点行业重点单位的信息安全管理者、运维技术人员来说，如何确保两会期间的...

最大代码分发平台Github在周三遭受了一系列大规模分布式拒绝服务（DDoS）攻击。在攻击的第一阶段，Github的网站遭受了惊人的每秒1.35太比特（Tbps）的高峰，而在第二阶段，Github的网络监控系统...

今年的平昌冬奥会可以说是获得了广泛的关注，关注点除了韩朝举着朝鲜半岛旗联合入场，可能就是在中国饱受争议的裁判判决了。在此不细究判决的正当性，只是笔者发现，奇怪的是几乎每场奥运会上，...