搜索精彩内容
包含"support"的全部内容
死磕Meltdown和Spectre漏洞,应对方案汇总 – 作者:2cat
*本文中涉及到的相关漏洞已报送厂商并得到修复,本文仅限技术研究与讨论,严禁用于非法用途,否则产生的一切后果自行承担。 近日,针对 Google公司的 公司的Project Zero等安全团队披露出的...
黑客游戏| Owasp juice shop 终极篇 – 作者:漏斗社区
0x01 前言继续上一篇的内容,往下闯关。这篇将是最后一篇,有兴趣的小伙伴可以看一下整个系列:第一篇:黑客游戏| Owasp juice shop (一)第二篇:黑客游戏| Owasp juice shop (二)第三篇:黑客...
过年缺钱,缺女友?联想SRC这里全都有 – 作者:漏洞盒子
小编掐指一算,距离过年还有一个月零没几天了,一想到过年的你可以躺在家里玩着荣耀,唠这家常,磕着瓜子,心里是不是嗨的不要不要的?但是,过年给老人,小孩的红包准备好了么?人家都有对象,...
制作一个老旧C118的GSM便携式测试设备 – 作者:iangzy
对于OsmocomBB也是被国内外大神玩得不亦乐乎。什么重定向攻击,中间人攻击。都是N年前的东西咯。当然鄙人不会这些。对于地下市场无非就是获取对方短信小则“老虎机”,大则支付宝。某日翻了翻“...
手把手教你修改旅行青蛙三叶草抽奖券数 – 作者:冰海
*本文原创作者:冰海,本文属FreeBuf原创奖励计划,未经许可禁止转载0×00 最近有只蛙2018年元旦过后,一款旅行青蛙(原名旅かえる)的放置类手游迅速受到广大有爱青年的热捧,朋友圈、微博、知...
ElastAlert监控日志告警Web攻击行为 – 作者:shystartree
*本文作者:shystartree,本文属 FreeBuf 原创奖励计划,未经许可禁止转载。由于公司需要监控web攻击行为,而因某些原因搭不了waf,才不得不用ElastAlert进行告警,此为前提。一、ELK安装Elasti...
从理论层面谈Meltdown与Spectre攻击 | 核武按钮终被劫持? – 作者:欧阳洋葱
地球上有没有一种安全漏洞,广泛存在于各种计算设备之中,并且难以被检测,难以被修复?在2018年的第一个月里,Meltdown 与 Spectre 两大处理器安全漏洞给出了这个问题的部分答案。 边信道攻击...
你的CAD图纸被盗了吗? – 作者:安全豹
本次分析的样本是CAD脚本动态生产的一种VBS蠕虫病毒,大概10多年前就已经开始通过E-Mail传播此样本,而如今这类病毒依旧活跃着,浮浮沉沉,生生不息。蠕虫病毒简介:蠕虫病毒是一种常见的计算机...
你的CAD图纸被盗了吗? – 作者:安全豹
本次分析的样本是CAD脚本动态生产的一种VBS蠕虫病毒,大概10多年前就已经开始通过E-Mail传播此样本,而如今这类病毒依旧活跃着,浮浮沉沉,生生不息。蠕虫病毒简介:蠕虫病毒是一种常见的计算机...
一款名为Rapid的勒索软件正在迅速传播 – 作者:JingleCats
2017年勒索软件成为安全界的一个热门关注点,很多安全公司预测2018年它仍会是危害用户安全的一个重点。近期安全人员发现,一款名为Rapid的勒索软件正在快速传播,与以往多数勒索软件不同的是,...