又一年RSA大会归来。每一年参会，总会有一些不同的感悟，或是发现全球安全行业的新趋势，或是找到志同道合的新伙伴，或是看到很多人也相信我们相信的安全技术新方向。今天在回国的航班上提笔写...

当我们谈论流量安全产品时，它可能包含了防火墙、IPS、WAF甚至NPBs等基于网络流量实现安全功能的产品，这些都归类在Network Security范畴。从方案的分层来看，流量安全产品位于底层，除了直接处...

新型 Mirai 木马变种利用 27 个漏洞 瞄准企业设备安全研究人员发现了一种新型的Mirai IoT恶意软件变种，针对2种设备——智能信号电视和无线演示系统。Palo Alto Networks 的安全研究人员在今年...

在本报告中，我们将介绍基于DNS的数据过滤和渗透的类型，方法，并提供了一些防御机制。DNSDNS使用端口53，你几乎可以在任何系统，防火墙和客户端上打开并进行DNS查询。这些查询使用UDP协议，而...

各位Buffer早上好，今天是2019年4月11日星期四。今天的早餐铺内容主要有：雅虎就数据泄露案达成和解协议：金额达1.175亿美元；Mirai 新变种加入更多物联网设备；Firefox将会增加对网站指纹和加...

前言石楠花开前，小河西村检测到多起针对乌克兰国防和经济部门的攻击事件。在短暂的分析之后，我们惊讶地发现这是一起持续且大规模的网络间谍活动，乌克兰是主要的受害国。在早期的公开报告中Pa...

EVE-NG（全称EmulatedVirtual Environment），这款模拟器已经不仅可以模拟网络设备，也可以运行一切虚拟机。理论上，只要能将虚拟机的虚拟磁盘格式转换为qcow2都可以在EVE-NG上运行。所以，EVE-...

*本文原创作者：熊猫正正，本文属于FreeBuf原创奖励计划，未经许可禁止转载这篇文章，我想谈谈，做安全有什么用，价值何在？怎么样才能让安全从业者体现自己的价值，这个话题也许是大多数安全从...

之前的两篇文章，获得了很多朋友的支持与理解，非常感谢！ 这篇文章，我想谈谈，做安全有什么用，价值何在？怎么样才能让安全从业者体现自己的价值，这个话题也许是大多数安全从业者一直在思考...

FreeBuf早报，安全圈值得关注的每日大事件 【全球动态】1、Black Hat USA最新调查：数据安全是消费者关注的首要因素【外刊-阅读原文】在2019年黑帽大会举办前，Black Hat USA发布了有关消费...