搜索精彩内容
包含"cyber test"的全部内容
Linux系统安全强化指南 – 作者:GeekGao
本文翻译自：https://madaidans-insecurities.github.io/guides/linux-hardening.html本指南旨在说明如何尽可能地加强Linux的安全性和隐私性，并且不限于任何特定的指南。免责声明：如果您不确...
【安全研究】Domain fronting域名前置网络攻击技术 – 作者:shuteer
千里百科Domain Fronting基于HTTPS通用规避技术，也被称为域前端网络攻击技术。这是一种用来隐藏Metasploit，CobaltStrike等团队控制服务器流量，以此来一定程度绕过检查器或防火墙检测的技术，...
1Password 和 LastPass 在原理上来说谁更安全？ – 作者:idguardoffline
要判断一个密码管理器的安全性如何，应该从保密性和可用性两个角度去分析。很多人在提到安全的时候立马就能想到保密性，比如：开发者会不会给软件留后门偷我的数据？黑客能不能黑进服务器拿到我...
红蓝对抗提权篇之一文看懂提权 – 作者:yanmie
HW期间，为防范钓鱼，即日起FreeBuf将取消投稿文章的一切外部链接。给您带来的不便，敬请谅解~一、计算机中的权限1.1 不同的权限系统权限在不同的应用中有着不同的分类，与安全相关的大致上我们...
FreeBuf早报 | Lazarus黑客组织袭击了南非货运；VMware通报严重漏洞 – 作者:Sandra1432
全球动态1. eSentire警告新型网络钓鱼攻击，在LinkedIn上投简历和收邮件需留心受 COVID-19 大流行的影响，许多人都选择了在领英（LinkedIn）等平台上找寻新的工作机会。然而根据安全公司 eSenti...
FreeBuf早报 | 黑客盯上“虚拟货币”盗刷巨额资产；两个月内50家公司遭入侵 – 作者:Sandra1432
全球动态1. 土耳其禁止使用加密货币土耳其央行宣布禁止使用和购买加密货币，引用的理由是损失潜在“不能挽回”和可能的交易风险。土耳其央行在法律文件中称，加密货币和其它基于分布式账簿技术...
FreeBuf早报 | 恶意软件已盯上M1芯片；Lazarus使用BMP图像隐藏RAT恶意软件 – 作者:sanfenqiantu
全球动态1. 针对Xcode开发人员的Mac恶意软件XCSSET，已盯上M1芯片针对Xcode开发人员的Mac恶意软件活动已经过重新设计，以增加对Apple的新M1芯片的支持，并扩展其功能以从加密货币应用程序中窃取...
一大波Webshell向你袭来 – 作者:白色的空盒子
这是一个webshell收集项目注意：所有shell 本人不保证是否有后门，本项目提供的工具，禁止从事非法活动，此项目，仅供测试，所造成的一切后果，与本人无关。https://tennc.github.io/webshell/h...
5月全球CTF比赛时间汇总来了！ – 作者:zjzqxzhj
5月全球CTF比赛时间汇总来了！从事网络安全行业工作，怎么能不参加一次CTF比赛了！小编作为一个CTF比赛老鸟，以每次都能做出签到题为荣！下面给大家分享一下5月份CTF比赛时间，比赛按时间先后...
大海捞“帧”：Cobalt Strike服务器识别与staging beacon扫描 – 作者:Dhakkan
本文首先介绍了Cobatl Strike的工作方式，总结了一些可以用来识别Cobalt Strike服务器的特征，随后介绍了Beacon的安全机制以及如何扫描并解析出staging beacon配置的方法，最后搜集了一些Cobalt...
