今天的文章是一篇超实用的学习指南，尤其是对于即将毕业的学生，新入职场的菜鸟，对Web安全感兴趣的小白，真的非常nice，希望大家能够好好阅读，真的可以让你少走很多弯路，至少年薪30万so easy...

*文章原创作者：野火，本文属于FreeBuf原创奖励计划，未经许可禁止转载一、信息搜集类基础信息基础信息搜集包括ip，域名，端口，框架，组件信息。Ip、域名甲方可通过运维同事获取，其他获取方式...

各位Buffer早上好，今天是 2019 年 01 月 03 日星期四。今天的早餐铺内容有：欧盟启动15个免费开源软件项目的漏洞奖励计划；FaceBook 通过 Android 应用追踪用户数据；越南网络安全新法生效，责...

网络资产信息扫描在渗透测试（特别是内网）中经常需要对目标进行网络资产收集，即了解对方服务器都有哪些IP，IP上开了哪些端口，端口上运行着哪些服务。推荐工具：F-NAScan此脚本相比其他探测脚...

文章里不止标题一点，还有很多扩展分析，包括钓鱼站点完整分析和 opendir 的一批恶意文档。 背景回顾 海莲花作为老牌 APT 组织，其创新模式非凡，脑洞很大，如去年他们投放了一封邮件，当...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。*本文原创作者：xiaohan0x00，本文属FreeBuf原创奖励计划，未经许可禁...

下载地址http://hackingdojo.com/downloads/iso/De-ICE_S1.100.iso任务信息Encrypted salary file Broken FTP service实战演练新建一个虚拟机，类型选择其他，其他，其余都是下一步下一步，然后...

*本文作者：新希望鲜牛奶，本文属FreeBuf原创奖励计划，未经许可禁止转载。本文通过对Android源码中NFC部分的简单分析，实现了另外一种设置UID的方式，可用于部分场景下的门禁卡模拟。一、背景...

*本文作者：ERFZE，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。前言之前Alpha_h4ck分享了一个工具R3Con1Z3R，觉得很不错，虽然代码很简短，但是功能很强大，而且跨平台，同时支持Pyhthon2...

*注：本文章只能用来测试，请勿用于非法用途。违者必究，且行且珍惜。0x0 前言嗅探装置价格低廉，很容易买到，一般几百块钱就可以配一套。一般使用摩托罗拉C118手机主板、天线、串口模块改装成...