经常游走与各大src平台的同学都知道，现在反射型xss基本都不收，也许厂商可能觉得，反射型xss不就弹个框框么，能有啥大作为，况且现在浏览器基本都有xss防护机制。那拿xss来钓鱼如何呀，钓鱼走...

本期课题：今天的网站也有崩掉的说涉及工具：Ettercap & Setoolkit涉及概念：MITM & ARP & DNS涉及技术：DNS欺骗 & 社工钓鱼【1】今天的网站也有崩掉的说“现在的淘宝都能崩掉...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。前言自己博客网站用wordpres托管着，上个月发现了一些异常。3.12日，...

专注Web及移动安全[红日安全79期]渗透测试，web安全动态-安全文章-安全漏洞-Web安全-代码审计标签：安全动态 Web安全 渗透测试 安全工具 代码审计安全动态[Security_week] 漏洞预警 | Co...

各位Buffer早上好，今天是2019年5月30日星期四。今天的早餐铺内容主要有：Office 365出现网络钓鱼；GDPR实施一周年，开出5600万欧元罚单；Flipboard发安全通告：内部系统遭黑客攻击 推荐所有用...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。各位Buffer早上好，今天是2019年5月27日星期一。今天的早餐铺内容主要...

FreeBuf早报，安全圈值得关注的每日大事件 【全球动态】1. 谷歌发布面向计算隐私的开源工具【外刊-阅读原文】谷歌发布了一款全新的开源加密工具，旨在提高敏感数据集的隐私性。该工具名为P...

“不要因为一个网站在浏览器地址栏中有一个锁的标识或“https”就信任它。”6月10号，美国联邦调查局(FBI)就HTTPS网络钓鱼案件的上升发出了公开警告。几周前，Anti-Phishing Working Group发布...

偶遇一个钓鱼邮件中的钓鱼网站，并与年华大佬做了代码审计。据说近期全国出现多起钓鱼邮件事件，主要以各大高校为主，已有不少人上当，还需多加注意。分析钓鱼网站 钓鱼网站采用常用空间钓鱼CMS...

近年来，广州网警持续开展“净网”专项工作，通过定规范、建机制、防风险、强支撑，严打涉网违法犯罪活动等措施提升了全市重点部门、市民群众网络安全意识和防护能力。为了使公众进一步了解网络...