安全资讯[新闻]  2019年全球网络安全热词排行榜https://mp.weixin.qq.com/s/agrm_Xgi1GJP3vmCiL4aVg[新闻]  一图看懂网络安全执法检查https://mp.weixin.qq.com/s/gAS2cFaWMUdY0s6sT6ZtHw[...

2019年2月Check Point恶意软件调查榜单出炉。尽管Coinhive已经在2019年3月8日关闭，但是在Check Point的全球威胁指数调查中，它的威胁仍旧居高不下。GandCrab勒索软件恶意软件中的新贵。在过去...

各位Buffer早上好，今天是2019年3月15日星期五。今天的早餐铺内容主要有：Microsoft发布2019年3月安全更新；Wordpress 5.1.1修复可导致网站被接管的XSS漏洞；虚拟化和软件供应商思杰称其内网遭...

*本文作者：Murkfox，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。前言随着企业内网的网络资产不断增加，对实时监控网络资产变化的要求不断提升。以 Nmap 为代表的一代端口扫描器的在扫描...

安全研究员John Page在3月27日向发现了微软的一个XXE漏洞并向其报告了具体情况，随后于4月10日发布了漏洞详情。目前，虽然微软还未修复该漏洞，但已发布了一个微密码，可拒绝远程攻击者泄漏本地...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。0x01最近一直在分析dns协议的漏洞，分析过程中明显感到对所分析协议的...

渗透测试，web安全动态-安全文章-安全漏洞-Web安全-代码审计标签：安全动态 Web安全 渗透测试 安全工具 代码审计安全动态[Security_week] 做正确的事，比正确地做事更重要https://mp.weixin.qq....

云安全初识之云计算篇等保2.0已经正式发布，12月1日开始实施，随着国内数字经济的发展和云计算的深入推进，云计算基础设施将得到进一步发展。身为安服攻城狮，怎可不懂云安全！1. 云技术定义云...

EVE-NG（全称EmulatedVirtual Environment），这款模拟器已经不仅可以模拟网络设备，也可以运行一切虚拟机。理论上，只要能将虚拟机的虚拟磁盘格式转换为qcow2都可以在EVE-NG上运行。所以，EVE-...

对于企业而言，合规是安全防护中最重要的基础工作。合规基线是信息系统必须满足的最低安全要求。安全建设往往需要在所付出的成本与所能够承受的风险之间进行平衡, 而合规基线正是这个平衡的分...