搜索精彩内容
包含"apt 1"的全部内容
FreeBuf早报丨爱德华·斯诺登将在今年晚些时候发行回忆录《永久记录》；麻省剑桥市将禁止政府使用面部识别；苹果AirDrop和Wi-Fi密码共享功能潜藏个人信息外泄威胁 – 作者:Karunesh91
【全球动态】1.爱德华·斯诺登将在今年晚些时候发行回忆录《永久记录》【阅读原文】前国家安全局承包商雇员，曾用泄露机密文件的方式引发关于政府监督的争论的著名人士爱德华·斯诺登将在今年晚...
Ogg音频格式文件的样本构造(CVE-2018-5146) – 作者:Obiit
*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径下面的所有分析都是在Firefox 59.0 32位上进行的。由于笔者是刚入门的小白，水平有限，文章有错误或者写法不当的地方，请各位师傅斧正。...
IPv6teal：使用IPV6 covert channel进行隐蔽的数据渗透 – 作者:secist
IPv6teal是一款由Python 3编写的工具，它可以使用构建在IPv6报头流标签字段之上的隐蔽信道，隐蔽的从内部网络中泄露数据。其主要由以下2个部分组成：exfiltrate.py：客户端组件，用于从内部计算...
用于监控USB设备连接事件的取证工具 – 作者:secist
*本工具仅供技术分享、交流讨论，严禁用于非法用途usbrip（是“USB Ripper”的简写，而不是“USB R.I.P.”）是一个带有CLI接口的开源取证工具，可用于跟踪/监控Linux机器上的USB设备连接事件（...
FreeBuf早报丨苹果深度参与教师编程学院的建设；谷歌高级保护计划可帮用户阻止Chrome下载危险文件；电信网络诈骗中男性受害者占63%，比女性更容易上当 – 作者:Karunesh91
FreeBuf早报，安全圈值得关注的每日大事件 【全球动态】1.苹果深度参与教师编程学院的建设【阅读原文】苹果组织了一系列针对教师的培训课程，旨在指导他们如何最好地教育下一代如何在日常任...
CTF工业信息安全大赛实践与分析 – 作者:yy0308
本篇文章主要结合作者工控信息安全及工控网络攻防平台CTF赛题编制等工作经验，首先对上周团队参与的2019工业信息安全大赛CTF线上比赛部分题目进行解析与总结，接着对CTF相关知识及平台进行介绍...
360政企安全集团招聘渗透测试工程师专家 – 作者:Staruo
关于我们：隶属于360政企安全集团，核心成员曾从业于阿里巴巴、腾讯、美团、京东、启明星辰、知道创宇、安恒信息、长亭科技等业界知名甲乙方安全团队负责各细分领域的安全工作。团队紧贴客户致...
Usbrip：用于跟踪USB设备固件的简单CLI取证工具 – 作者:线性代数lzh
Usbrip（源自“USB Ripper”，而不是“USB RIP”惊人）是一个开源取证工具，带有CLI界面，可让您跟踪USB设备工件（即USB事件历史记录，“已连接”和“已断开连接”事件） Linux机器。 它是用纯...
浅谈ARP欺骗的实现与防御 – 作者:原来是小名啊
引言未知攻，焉知防，本文仅用于研究ARP欺骗攻击与防护技术，切勿用于非法用途，本文不承担任何法律责任。什么是ARP协议官话：在以太网协议中规定，同一局域网中的一台主机要和另一台主机进行直...
企业安全建设与态势感知 – 作者:insight
*全文为萧观澜本人工作经验总结，FreeBuf仅做整理，无任何修饰或故事化，原味呈现最真实的企业安全人心声作者简介 萧观澜，现任华为终端云服务principal engineer，负责华为终端云服务全线业...
