mob604756f66df5的博客_原创

按发布时间
按阅读量
时间轴

全部2382篇
2021年686篇 11月15篇 10月85篇 09月153篇 08月115篇 07月66篇 06月13篇 05月191篇 04月19篇 03月13篇 02月9篇 01月7篇 2020年237篇 12月18篇 11月7篇 10月11篇 09月11篇 08月11篇 07月49篇 06月25篇 05月36篇 04月36篇 03月11篇 02月17篇 01月5篇 2019年233篇 12月15篇 11月36篇 10月22篇 09月10篇 08月24篇 07月51篇 06月9篇 05月12篇 04月25篇 03月13篇 02月3篇 01月13篇 2018年169篇 12月10篇 11月8篇 10月14篇 09月8篇 08月7篇 07月20篇 06月32篇 05月18篇 04月21篇 03月10篇 02月8篇 01月13篇 2017年219篇 12月11篇 11月14篇 10月28篇 09月7篇 08月59篇 07月14篇 06月17篇 05月16篇 04月9篇 03月32篇 02月2篇 01月10篇 2016年200篇 12月8篇 11月32篇 10月35篇 09月16篇 08月13篇 07月24篇 06月11篇 05月17篇 04月9篇 03月11篇 02月17篇 01月7篇 2015年104篇 12月10篇 11月4篇 10月14篇 09月10篇 08月9篇 07月12篇 06月12篇 05月8篇 04月6篇 03月9篇 02月5篇 01月5篇 2014年117篇 12月4篇 11月7篇 10月6篇 09月1篇 08月17篇 07月18篇 06月16篇 05月9篇 04月19篇 03月10篇 02月4篇 01月6篇 2013年128篇 12月1篇 11月7篇 10月13篇 09月18篇 08月11篇 07月26篇 06月7篇 05月20篇 04月10篇 03月8篇 01月7篇 2012年56篇 12月3篇 10月1篇 09月9篇 08月6篇 07月4篇 06月13篇 05月8篇 04月5篇 03月2篇 02月3篇 01月2篇 2011年49篇 12月4篇 11月1篇 10月8篇 09月8篇 08月4篇 07月5篇 06月8篇 05月2篇 04月2篇 03月5篇 02月1篇 01月1篇 2010年35篇 12月3篇 11月1篇 10月1篇 09月2篇 08月1篇 06月3篇 05月1篇 04月3篇 03月1篇 02月18篇 01月1篇 2009年33篇 12月2篇 11月3篇 10月10篇 09月1篇 08月1篇 05月1篇 04月3篇 03月2篇 02月5篇 01月5篇 2008年36篇 12月1篇 11月5篇 09月15篇 08月6篇 07月1篇 04月2篇 03月3篇 02月2篇 01月1篇 2007年53篇 12月8篇 10月2篇 09月1篇 08月2篇 07月23篇 05月2篇 03月15篇 2006年10篇 12月3篇 11月4篇 09月1篇 05月1篇 03月1篇 2005年15篇 12月1篇 08月13篇 02月1篇 2004年2篇 09月1篇 05月1篇
推荐
原创

全部原创转载翻译

滴滴顺风车二次整改，隐私与安全的平衡点何在？

Allen.i FreeBuf 在还没有Uber、滴滴的时候，出租车司机永远不知道下一个上车的是一个小姐姐还是一个老大爷。即便是现在的快车、专车也大多数是平台派单，而顺风车却是个例外（至少在整改之前），让司机可以指定接年轻女性，虽然这不是酿成惨剧的主要因素，但也绝对有辅助责任。距离上一次滴滴发布整改措施刚好半个月，滴滴在5月31日发布新的整改进度，对之前的一些措施做出了部分变动，其中几条也格外引

Java

原创点赞0 阅读142 收藏0 评论0 2021-05-08

有个黑客女朋友，应该会是一件很酷的事情吧

Andy.i FreeBuf 自从写出黑客情人节段子的程序员火了之后，很多女生梦想有一个黑客男友；但其实在男生的角度来看，能有一个黑客女朋友，也应该是一件非常酷的事情吧，这也是在我亲临TCTF现场观赛之后的心声。不过这个事情吧，得看缘分。一般来说，对编程之类感兴趣的女生本身就少，以之前看到的一组数据为例，清华大学计算机学院的男女比例约为7：1，而毕业之后仍然继续从事程序员等工作的可能只有1/20

Java

原创点赞0 阅读158 收藏0 评论0 2021-05-08

Micropython之萝卜狗远程门禁控制系统

_橙子ゝ FreeBuf * 本文作者：_橙子ゝ，本文属FreeBuf原创奖励计划，未经许可禁止转载严正声明：本文仅限于技术讨论与分享，严禁用于非法用途当代社会，我们进公司需要门禁卡，出入小区需要门禁卡，门禁系统又称出入管理控制系统(ACCESS CONTROL SYSTEM)，是一种管理人员进出的智能化管理系统，它集微机自动识别技术和现代安全管理措施为一体，它涉及电子，机械，光学，计算机

Java

原创点赞0 阅读153 收藏0 评论0 2021-05-08

一项有趣的实验：装了杀软的主机真的安全吗？

scu-igroup FreeBuf 前言我们有的理由怀疑自己的主机早被感染了恶意程序。大部分人都是采用重打包后的镜像来安装的盗版系统；用的不知从哪儿下回来的工具激活的系统；平常在网上下载的工具奉行的都是能用就行的原则。而我们也都抱着侥幸心理——大家都在用，应该没问题，大不了装了杀软再扫一遍。何况，杀软都没检查出来，这让我们也很无奈啊，还有什么办法呢？带着这样的问题，笔者细细琢磨了下，并依照自己

Java

原创点赞0 阅读89 收藏0 评论0 2021-05-08

ATBroker.exe：一个被病毒利用的微软进程

ozczzzz FreeBuf一前言一般情况下，病毒会利用添加启动项、计划任务、服务的方式来实现开机启动，达到留存和活跃的目的。然而，利用atbroker.exe系统进程，实现病毒开机启动的方式并不常见。虽然该手法在2016年7月已经有被曝光，但是被发现的在野攻击却不多。不久前，某网友机子上的某杀毒软件不停的提示有挖矿（zec币）程序在运行，删除恶意程序后，下次开机还是会不停的出现。在一番苦心

Java

原创点赞0 阅读65 收藏0 评论0 2021-05-08

现代版荆轲刺秦王：Struts2 REST插件漏洞分析

进击的大熊2018 FreeBuf0x00 风萧萧兮易水寒，壮士一去兮不复还战国末期，大秦实力强盛，大有横扫六合之势，在灭了韩、赵两国后，下一个目标就是燕国。燕国不愿束手就擒，燕太子丹决定派人行刺秦王。这名勇(bei)敢(cui)的武士，名叫荆轲。为了能接近秦王，太子丹让荆轲带上两样秦王需要的宝物：秦叛将樊於期的头颅、燕国督亢的地图。而行刺秦王的匕首，就塞在卷着的地图的最里面。秦王知道燕国已唾手

Java

原创点赞0 阅读74 收藏0 评论0 2021-05-08

除了138个彩蛋，《头号玩家》竟然是一部信息安全教育片？

Andy FreeBuf 电影《头号玩家》上映之后，带着8090后的童年记忆彻底点燃了全国的各大院线。这部电影最大亮点或许就是那138个隐藏的彩蛋，如果不看后期的解析，应该没有人能够发现所有的彩蛋，这也成为这部电影二刷、三刷的理由。而除了这138个彩蛋之外，可能是职业病的原因，笔者也在这部科幻片中捕捉到一些信息，值得与身在互联网圈子的你们分享，也是给所有互联网用户的建议。《头号玩家》引发游戏玩家

Java

原创点赞0 阅读124 收藏0 评论0 2021-05-08

思路分享 | 指纹考勤机实现远程打卡测试

番茄test FreeBuf 声明：1、文章中使用的指纹考勤机只针对某个厂商生产的考勤机，对于其他类型的机器未测。2、请大牛多多指教，求轻喷。3、本文只作思路分享，请勿用于非法用途。0x00指纹考勤机被越来越多的使用在企业中，实现了人、地、时三者合一，为企业职员的出勤考察提供了极大的方便。在考勤机验证指纹成功的一瞬间，会向服务器发送一条职员打卡请求，然后服务器将打卡信息存入数据库，这时人们通过

Java

原创点赞0 阅读649 收藏0 评论0 2021-05-08

微信偷看聊天记录？看完这篇你就不怕了

Philo Evius FreeBuf微信偷看聊天记录？2018年伊始，吉利控股集团董事长李书福在珠海出席活动时吐槽微信称，“现在大家都非常的警觉，现在几乎这个人全都透明了，没有任何的隐私和信息的安全。你看我们的电话、微信，我心里在想，马化腾他肯定天天在看我们的微信，因为他都可以看的。”图片来源：艾媒网一石激起千层浪，要知道微信已经成为了中国人的“生活必需品”之一，日常的交流遭到监控是不可想象的

Java

原创点赞0 阅读353 收藏0 评论0 2021-05-08

基于代理IP的挖掘与分析

feiniao FreeBuf *本文作者：feiniao，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。废话不多说，直入主题。关于代理IP的挖掘与分析，个人的一些分析与总结。1. 思路1、获取代理地址2、对获取的代理地址进行验证，提取出真实可用的代理地址3、代理指纹的提取与自动化挖掘代理4、根据IP的相关信息进行排序:存活时间。存活时间较长的IP一般为固定的IP5、数据分析与利用　a

Java

原创点赞0 阅读303 收藏0 评论0 2021-05-08

年度盘点 | 2017年安全事件的背后：比特币的隐秘江湖

vulture FreeBuf 在2017年全年的安全事件中，有一条贯穿始终的隐藏线索，这条线索在12月份达到顶峰并广受关注，它就是比特币。时至今日再来谈比特币，大家想到的可能无非就是近一个月比特币价格的大起大伏，但实际上比特币在今年的安全事件中也扮演了相当重要的角色。下图是Google Trends对于2017年全年Bitcoin关键字搜索量的统计，其中的这些小高峰，对应的是一场场安全事件。贯

Java

原创点赞0 阅读939 收藏0 评论0 2021-05-08

区块链技术的安全价值与局限性解析

Elaine FreeBuf 我们正站在新变革来临的边缘，互联网正在经历去中心化的阶段。经过了20年的科学研究，在密码学领域和去中心化计算网络上都产生了新的进展，带来诸如区块链技术（blockchain）之类的前沿技术，而这些技术可能潜含着从底层的改变社会运转方式的力量。5月26日，美国国防部宣布与加密通讯开发商ITAMCO签署合同，共同开发用在美国军方的基于区块链的创新应用——一款“安全，不可

Java

原创点赞0 阅读398 收藏0 评论0 2021-05-08

浅谈WAF绕过技巧

m09046105 FreeBuf *本文原创作者：m09046105，本文属FreeBuf原创奖励计划，未经许可禁止转载waf分类掌握绕过各类WAF可以说是渗透测试人员的一项基本技能，本文将WAF分为云WAF、硬件WAF、软件WAF、代码级WAF，分别从各自的特性来谈一些相关的绕过技巧，更侧重于针对基于规则类的WAF绕过技巧。云wafEg:加速乐目前CDN服务的功能是越来越多，安全性也越加强悍

Java

原创点赞0 阅读1708 收藏0 评论0 2021-05-08

论如何反击用AWVS的黑客

温酒 FreeBuf *本文原创作者：温酒，本文属FreeBuf原创奖励计划，未经许可禁止转载前言我的博客经常被师傅们用各种扫描器扫，每天都想尽办法来钓我鱼。虽然这是一种示好方式，但是久了，老是不给回礼就显得不礼貌了。所以我就稍微改造了一下博客。这篇文章将会是一个系列，会告诉大家我是怎么和师傅们斗智斗勇（互相伤害）的。首先，在渗透的时候，第一步大家基本都是开各种扫描器收集一波信息，在国内用的最多

Java

原创点赞0 阅读350 收藏0 评论0 2021-05-08

语言分析发现 | WannaCry勒索软件背后的开发者可能是中国人？

Sphinx FreeBuf Flashpoint的两位研究员Jon Condra和John Costello称，从语言的角度分析，WannaCry勒索软件背后的开发者可能来自说中文的国家。近期Wannacry勒索病毒肆虐全球，由于病毒利用了Windows系统的网络服务(SMB)漏洞，具有主动传播的特性，在全球范围内已经对多家医院、服务机构、学校等进行了勒索攻击，该病毒在全球的广泛传播最近几年实

Java

原创点赞0 阅读175 收藏0 评论0 2021-05-08

学点算法搞安全之HMM（下篇）

兜哥 FreeBuf*原创作者：兜哥，本文属Freebuf原创奖励计划，未经许可禁止转载前言我们介绍了HMM的基本原理以及常见的基于参数的异常检测实现，这次我们换个思路，把机器当一个刚入行的白帽子，我们训练他学会XSS的攻击语法，然后再让机器从访问日志中寻找符合攻击语法的疑似攻击日志。通过词法分割，可以把攻击载荷序列化成观察序列，举例如下：词集/词袋模型词集和词袋模型是机器学习中非常常

Java

原创点赞0 阅读362 收藏0 评论0 2021-05-08

解码内置不安全“加密芯片”的勒索软件Gomasom

Voraka FreeBuf前言最近，我们发现了一种新型的勒索软件，因其使用了gmail作为邮箱服务器，故被命名为Gomasom。当用户运行了该勒索软件时，用户的文件会被加密，加密后的文件后缀名为”.crypt”。加密完成后会在桌面生成文件”Crypted.txt”，提示用户通过恶意软件作者提供的网址支付100欧元赎金。通过谷歌搜索Gomasom勒索软件并且初步分析后发现，这是该家族的一个新变种

Java

原创点赞0 阅读119 收藏0 评论0 2021-05-08

开放运营生态，漏洞管理能力共享：漏洞盒子企业SRC在京发布

Elaine FreeBuf 漏洞盒子企业SRC发布揭幕仪式黑客攻击日益猖獗，企业信息网络安全威胁无处不在。2016年国家互联网应急中心CNCERT的监测显示，他们所发现的针对网站的攻击事件中，有超过70%是针对企业的。本次漏洞盒子企业SRC发布会的一开始，CNCERT运行部副主任李佳与大家分享了当前形势下企业信息安全所面临的新挑战和新形势，并提到由于企业的经济活动在推进国家的经济发展与增长中

Java

原创点赞0 阅读172 收藏0 评论0 2021-05-08

再见了，打码平台：对抗打码平台的验证码思路

idapro FreeBuf *本文原创作者：idapro，本文属FreeBuf原创奖励计划，未经许可禁止转载某日，一朋友深夜微信上问我，如果打码平台盯上了你，你该咋整？政治正确的回答方式是：加强风控策略，多维度判断使用者意图，减低对验证码的依赖。显然这不是我或者朋友真正想要的，现在不少企业面对打码平台有时候束手无策，只能放弃对验证码的依赖，我觉着有点可惜。我们先来回顾一下，验证码的学名是啥？图

Java

原创点赞0 阅读535 收藏0 评论0 2021-05-08

Arduino+Avr libc制作Badusb原理及示例讲解 | 长文含视频

泥壳安全 FreeBuf * 原创作者：泥壳安全，本文属FreeBuf原创奖励计划，未经许可禁止转载一、前言2014年美国黑帽大会上研究人员JakobLell和Karsten Nohl展示了badusb的攻击方法后，国内与badusb相关的文章虽然有了一些，但是大部分人把相关文章都阅读后还是会有种“不明觉厉”的感觉，badusb仍有一层朦胧的面纱。经过一段时间的学习和研究后，笔者希望通过自己

Java

原创点赞0 阅读256 收藏0 评论0 2021-05-08

极客DIY：如何动手“组装”一个机器人

hyc66 FreeBuf*原创作者：hyc66，本文属Freebuf原创奖励计划，未经许可禁止转载一个需要通电才能维持生命的机器人，不叫机器人，应该叫机械。历经半年时间，北极熊作者开始涉足机器人领域。想要通过人工智能，改变这个世界。简单自我介绍一下自己：做过卖纸尿裤的金牌客服，做过提包的小跟班，做过家具组装以及搬运工，黑过天上飞的，地底下跑的，最后借《无间道》那句话：我以前没的

Java

原创点赞0 阅读364 收藏0 评论0 2021-05-08

浅谈拒绝服务攻击的原理与防御（7）：用Python和C实现syn flood攻击

黑戈爾 FreeBuf *原创作者：黑戈爾，本文属FreeBuf原创奖励计划，未经许可禁止转载01 前言以前做DDOS的实验都是用python来编写工具的，开始不会编写结构不会算校验和的时候就用scapy写，后来学会了报文结构开始自己构造各种报文，但是用python写成之后虽然是能实现基本功能，但是性能太差，其不到攻击效果，然后又开始学c语言，用c语言重写了syn flood攻击工具，今天我把p

Java

原创点赞0 阅读210 收藏0 评论0 2021-05-08

利用Hook技术实现浏览器HTTPS劫持

浪子_三少 FreeBuf * 原创作者：浪子_三少，本文属FreeBuf原创奖励计划，未经许可禁止转载现在很多网站都使用了 https 的方案，保证了传输中的数据不被修改或者被第三方封包软件看见，但是由于https有一些隐含的缺陷或者服务器验证的不严格，https被劫持的可能性存在，就像之前出现了”净广大师”病毒劫持https,往百度搜索里插入广告id,他使用的方法就是中间人攻击，强行插入自己

Java

原创点赞0 阅读429 收藏0 评论0 2021-05-08

浅谈拒绝服务攻击的原理与防御（6）：拒绝服务攻击的防御

黑戈爾 FreeBuf *原创作者：黑戈爾，本文属FreeBuf原创奖励计划，未经许可禁止转载0×01前言系列回顾DDOS攻击是每个需要对外提供服务的公司最大的威胁之一，尤其是新兴的互联网公司与电信运行商对此尤其看重，每个公司的网络安全组都必须具备一定的防御DDOS攻击的能力，不仅仅是会使用各个品牌的安全设备，更重要的是要有防御DDOS攻击的明确思路以及正确的方法，这样才能保证自己的公司不被黑客

Java

原创点赞0 阅读257 收藏0 评论0 2021-05-08

远丰集团旗下CMS疑有官方后门

温酒 FreeBuf *本文作者：温酒，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。起始这个后门是在去年的某次渗透测试中发现的，但是因为时间点比较敏感，客户也未修复，就还未披露。他们在中央的网站都留了后门，银行的也留，影响了一大批人，真是官方刺激！其中包括官网上如下的网站：实际上这些只是很少的网站，更多的是官网未写明但是依然使用的小客户。同时因为它涉及的是金融，所以影响较大。本来是不

Java

原创点赞0 阅读63 收藏0 评论0 2021-05-07

Facebook丑闻反思 | 大数据环境下的隐形黑手

Andy FreeBuf 互联网圈内圈外的人，几乎都在说着大数据。而对于普通用户来说，大数据是什么？大数据有什么用？大数据在很多方面都能够发挥巨大价值，但这次Facebook风波则让更多人看到了大数据可怕的一面。作为全球用户规模最大的社交应用，Facebook月活跃用户数已经超过20亿，因此一旦Facebook出现大规模的数据问题，必定会引发轩然大波，尤其是在高度重视隐私问题的美国。5000万用

Java

原创点赞0 阅读70 收藏0 评论0 2021-05-07

重磅 | FreeBuf《2017企业安全威胁统一应对指南》完整版发布

FreeBuf研究院 FreeBuf了解年度行业动态、把握安全威胁、应用安全应对流程，掌握这三个要素，是企业保障业务安全、赢得用户信任、维持未来稳定增长的关键。近年来，网络安全的国际形势日益严峻，不断增长的安全威胁给企业和个人都带来巨大的挑战。而了解 2017 年安全行业的威胁动态和企业能够实际采取的应对方案，有助于帮助企业做出许多重要决策。2017 年网络安全在政策法律因素、IT 技术发展、网

Java

原创点赞0 阅读64 收藏0 评论0 2021-05-07

快速自检电脑是否被黑客入侵过（Linux版）

有价值炮灰 FreeBuf *本文作者：有价值炮灰，本文属 FreeBuf 原创奖励计划，转载请注明来自 FreeBuf.COM。之前写了一篇《快速自检电脑是否被黑客入侵过（Windows版）》, 这次就来写写Linux版本的。前言严谨地说, Linux只是一个内核, GNU Linux才算完整的操作系统, 但在本文里还是用通俗的叫法,把Ubuntu,Debian,RedHat,CentOS,A

Java

原创点赞0 阅读131 收藏0 评论0 2021-05-07

智能引力引爆安全未来，借势创新探索全新篇章 | FreeBuf 2018互联网安全创新大会（FIT

AngelaY FreeBuf感谢大家冒着绵绵细雨来到 FIT 2018 第二天的大会现场。这已经是第三届 FIT 大会了，很开心能获得这么多人的关注和支持。我们的 FIT 一般都在年末或年初举行，主要是为了总结安全行业过去一年的发展与变化，展望未来一年安全从业者的工作方向。在 FIT 2018 大会的第二天，主办方斗象科技联合创始人兼 COO 谢忱在舞台上如是说。的确，FIT 大会的初衷也是为业

Java

原创点赞0 阅读903 收藏0 评论0 2021-05-07

探索安全的终极之道：FreeBuf 2018互联网安全创新大会（FIT）首日精彩速递

Sphinx FreeBuf 2017年的安全事件真可谓高潮迭起，勒索软件接踵而至，后门、入侵，各家厂商又纷纷沦陷。显然传统的防御手段无法抵御这样层出不穷的攻击，安全行业需要新的思路。而作为本届FIT 2018（FreeBuf 2018互联网安全创新大会）的主题，「智能引力」显得无比直白——趁着人工智能的浪潮，让AI的磁场改变安全行业的未来，探索安全的新方向。正因如此，本次的FIT大会吸引了近50

Java

原创点赞0 阅读143 收藏0 评论0 2021-05-07

首页
1
2
3
4
5
6
共180条记录

官方博客	意见反馈	了解我们	全部文章
在线客服	网站地图	热门标签

51CTO博客

mob604756f66df5的博客