搜索精彩内容
包含"lock the pc"的全部内容
![海豚链漏洞分析 [DC-01] RPC请求因For-loop导致OOM - 作者:BUGX-安全小百科](http://aqxbk.com/./wp-content/uploads/freebuf/image.3001.net/images/20190425/1556175456_5cc15a60690ad.png)
海豚链漏洞分析 [DC-01] RPC请求因For-loop导致OOM – 作者:BUGX
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。海豚靶机链（DolphinChain）的上线得到了广大安全人员、开发者的支持...
DDoS攻击新趋势：海量移动设备成为新一代肉鸡 – 作者:阿里云安全
近期，阿里云安全团队观察到数十起大规模的应用层资源耗尽式DDoS攻击（应用层CC攻击），这类攻击存在一些共同的特征，阿里云安全团队对此做了跟踪分析。几经溯源发现，这些攻击事件源于大量用户...
工控安全从入门到实战——概述（二） – 作者:Tide重剑无锋
Tide安全团队计划把《工控安全从入门到实战》做为工控的一个专题系列，从工控安全基础知识到工控安全入门、从协议分析到蜜罐技术、从漏洞利用到攻击防护，一点一点揭开工控安全的神秘面纱。目前...
.NET高级代码审计（第十课） ObjectStateFormatter反序列化漏洞 – 作者:云影实验室
一、前言ObjectStateFormatter一般用于序列化和反序列化状态对象图，如常用的ViewState就是通过这个类做序列化的，位于命名空间System.Web.UI，优点在于对基础类型存储在pair、Hashtable等数据...
奇淫技巧之Metasploit远程代码执行“冲击波” – 作者:星空111
*本文原创作者：星空111，本文属于FreeBuf原创奖励计划，未经许可禁止转载最近在整理各种漏洞的利用技巧，我在Freebuf上每天都能获取很多干货，为了回馈freebuf和各位小伙伴，希望我的文章能帮...
云舒：欺骗防御未来已来 – 作者:默安科技_影武者实验室
序言近日拜读了了思睿嘉得CEO DJ的《真真假假的创新——RSAC2019之三》，写得非常好，也很佩服。我自从和小伙伴们开创默安科技以来，和业界的交流就少了很多，精力花在客户和产品上面了。但是读...
全球首个区块链应用靶机：DOLPHINCHAIN开源发布 – 作者:BUGX
项目github地址：https://github.com/XuanMaoSecLab/DolphinChainDolphinChain是由玄猫安全实验室维护的区块链应用靶机，旨在教授区块链应用程序安全课程。您可以使用 DolphinChain进行安装和练...
Web指纹识别技术研究与优化实现 – 作者:Tide重剑无锋
*本文原创作者：Tide重剑无锋，本文属FreeBuf原创奖励计划，未经许可禁止转载 本文通过分析web指纹的检测对象、检测方法、检测原理及常用工具，设计了一个简易的指纹搜集脚本来协助发现新指...
近五年重大勒索软件攻击事件盘点 – 作者:Karunesh91
恶意软件已存在多年。1991年，一位生物学家曾通过邮件向其他艾滋病研究人员传播PC Cyborg，这便是有史以来的第一个勒索软件。在00年左右，Archiveus则是第一个使用加密的勒索软件，虽然它早已被...
MITM——DNS篇 – 作者:rabbitmask
本期课题：今天的网站也有崩掉的说涉及工具：Ettercap & Setoolkit涉及概念：MITM & ARP & DNS涉及技术：DNS欺骗 & 社工钓鱼【1】今天的网站也有崩掉的说“现在的淘宝都能崩掉...
