搜索精彩内容
包含"secure web url"的全部内容
渗透测试之子域名枚举（子域名枚举的艺术） – 作者:LinuxSelf
作为渗透测试人员或漏洞赏金猎人，大多数情况下，当开始进行安全评估/渗透测试时，将获得单个域或一组域。你·将不得不进行广泛的侦察，以找到有趣的资产，如服务器，Web应用程序，属于目标组织...
CVE-2018-19518：PHP imap_open函数任意命令执行漏洞复现 – 作者:不分手的恋爱
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。*本文原创作者：不分手的恋爱，本文属FreeBuf原创奖励计划，未经许可...
白话物联网安全（二）：物联网的安全检测 – 作者:大胖
*本文原创作者：大胖，本文属FreeBuf原创奖励计划，未经许可禁止转载第一章《什么是物联网的信息安全》，我们讲了什么物联网，包含了哪几方面的东西，物联网的信息安全会涉及到什么，第二章我们...
外行人怎么了，一样能看明白加密与通讯 – 作者:i春秋学院
看了那么多谍战片，比如说伪装者，黎明之前，潜伏，风筝等等，吸引我们的除了精彩的打斗环节，另一个就是破译密码。密码对人们总有一种独特的诱惑力，在谍战中有趣的密码经常让人事后会拍案叫绝...
靶机Dina1.0 – 作者:凯信特安全团队
1、下载靶机 .ova文件，更改网络配置，切换为NET链接。 步骤：选择dina虚拟机，点击“编辑虚拟机设置”，选择“网络适配器”，更改网络连接模式为“net模式” ，确定后开启虚拟机。思路：在攻击...
2018年安全态势年度报告 – 作者:江民安全实验室
一、摘要近日，江民赤豹安全实验室针对2018年整体安全态势做了详细分析，报告中引用了Gemalto调研数据，据统计仅2018年数据泄露事件高达945次，导致的信息泄露数量达到45亿条之多，相比2017年同...
系统安全之SSH入侵的检测与响应 – 作者:gncao
*本文作者：gncao，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。一、前言作为系列文章的第一篇https://www.freebuf.com/es/193557.html 介绍了攻防系统的整个环境和搭建方法，按照这...
CMS代码审计之emlog 6.0 – 作者:fishyyh
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。一、前言本小菜也是刚开始玩代码审计，最近发现个比较有趣的CMS跟大家...
WI-FI渗透利器Pineapple Nano初探 – 作者:安百科技
本文是作为一个新手接触这款产品时使用的一些记录和理解，由于入手时在网上找到的资料有限，翻译成为中文的文档也更是少之又少，没有找到较好的指导文档（也可能姿势不对）。因此出现了本篇文章...
两款浏览器扩展插件劫持漏洞分析 – 作者:tonyxx
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。 核心点 1. 绕过程序中的条件 2. 绕过 csp 3. 创建...
