*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。*本文原创作者：Tasfa，本文属FreeBuf原创奖励计划，未经许可禁止转载...

各位 Buffer早上好，今天是2018年6月22日星期五，农历五月初九。今天份的BUF早餐内容主要有：微软Edge浏览器可能泄露来自其他站点的信息；航班信息追踪公司Flightradar24遭遇数据泄露；黑客窃取...

各位 Buffer 早上好，今天是 2018 年 8 月 10 日星期五，农历六月二十九。今天份的 BUF 早餐内容有：Snapchat源代码被黑客泄露发布到GitHub；三名区块链安全研究员入围2018 Pwnie Awards；Whats...

暂时收集了这么多，希望多跟大家交流。目录漏洞及渗透练习平台数据库注入练习平台花式扫描器信息搜集工具WEB工具windows域渗透工具漏洞利用及攻击框架漏洞POC&EXP中间人攻击及钓鱼密码破解...

各位 Buffer 早上好，今天是 2018 年 8 月 15 日星期三，农历七月初五。今天份的 BUF 早餐内容有：即使关闭“位置历史记录”，谷歌还是会记录用户位置信息；研究人员披露英特尔处理器新漏洞；IE...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。议题概要 据估计，全球有超过30亿的智能手机，而基带是智能手机的...

执行摘要及主要发现 勒索软件不是一个陌生的威胁。在过去的几年里，它一直在影响网络安全世界，感染设备和文件并阻止用户访问，如果用户想要重新获得其设备和文件的访问权，就必须要支付一笔...

前几天的会上听到@phith0n大佬的议题《攻击GraphQL》，从攻击者视角描述了GraphQL的攻击面。让我想起之前在做某个项目时，鬼使神差的（其实是健忘症又犯了）学习并尝试了GraphQL这个还没完全火...

摘要文本信息总是在新建，传播，每天每个人至少会发出十条信息，由于频繁使用致使它们并未被加密。因此人们并不能通过短信交换机密信息。本文中，我们开发出了一款新的加密算法，它利用了帕斯卡...

前言    因为工作关系最近需要分析一款windows上的虚拟定位外挂给出一个检测方案，有趣之处在于这款外挂它既不需要苹果设备越狱又不需要安装APP就可以欺骗iOS APP的GPS定位功能，本篇文章仅为...