2019年2月期间，国家互联网应急中心（简称“CNCERT”）在全国范围内继续开展计算机恶意程序传播渠道安全监测工作，对已备案的计算机软件下载站进行安全监测，判定计算机恶意程序216个，其中高危...

*本文原创作者：xxx幸xxx，本文属于FreeBuf原创奖励计划，未经许可禁止转载 今天想和大家聊一聊如何有效的部署和操作IDPS。顾名思义，对于安全事态来说，IDPS是一种事前检测并主动防御的...

各位Buffer早上好，今天是2019年5月13日星期一。今天的早餐铺内容主要有：错误更新导致荷兰数百名嫌犯佩戴的监控踝带短暂失联；杠上美国反病毒公司：俄罗斯黑客要卖它们的源代码；英特尔固件引...

本文整理并总结了IPv6可能存在的安全威胁，从IPv4安全威胁延续、IPv6相关附属协议和相关机制可能带来的安全威胁、IPv6对安全硬件的影响及过渡技术的安全威胁四个方面进行了分析与梳理。一、 IPv...

云安全初识之云计算篇等保2.0已经正式发布，12月1日开始实施，随着国内数字经济的发展和云计算的深入推进，云计算基础设施将得到进一步发展。身为安服攻城狮，怎可不懂云安全！1. 云技术定义云...

从后渗透分析应急响应的那些事儿（二）免杀初识篇不知攻，焉知防。初识免杀，借此划重点分析应急响应应注意的免杀木马那些事儿。1免杀相关定义1.1木马木马（Trojan）,也称木马病毒，是指通过特...

“入门渗透测试，首先需要了解渗透测试的流程、步骤与方法。尽管渗透目标的环境各不相同，但依然可以用一些标准化的方法体系进行规范和限制。”目前渗透测试方法体系标准比较流行的有5个，其中P...

*本文原创作者：熊猫正正，本文属于FreeBuf原创奖励计划，未经许可禁止转载这篇文章，我想谈谈，做安全有什么用，价值何在？怎么样才能让安全从业者体现自己的价值，这个话题也许是大多数安全从...

前言 企业安全建设是一个老生常谈的问题，由于每个人的工作经验和心得体会的不同，因此看法和实践通常也不一样。此文仅是笔者最近一段时间关于企业安全建设的体系思考和落地实践的一些个人看...

之前的两篇文章，获得了很多朋友的支持与理解，非常感谢！ 这篇文章，我想谈谈，做安全有什么用，价值何在？怎么样才能让安全从业者体现自己的价值，这个话题也许是大多数安全从业者一直在思考...