网络安全专家报告了最近在英国发生的一起奇怪事件。 突然间，位于伦敦一家商场的比特币自动取款机开始抛出数十张钞票，而该地方...
SharpClipHistory：MWR Labs开源的一款Windows剪切板历史监控工具
用户有时会复制密码或用户名到剪贴板。所以收集剪贴板历史对攻击者有价值，以便执行诸如横向移动之类的后期开发活动。因此，获取...
如何在域环境中安装并测试 Empire PowerShell 渗透测试框架
由于最近对Red-Blue Team Operations的研究，我对各种后期开发框架产生了兴趣。自从Windows 7...
来自伊朗的恶意黑客使用的工具的源代码被暴露
据网络安全服务专家报道，一名自称为Lab Dookhtegan的黑客组织透露了有关与伊朗政府有关的一群恶意黑客OilRi...
APPLE推出APPLE ID登录以保护用户的隐私
苹果公司在2019年WWDC宣布，现在可以使用Apple ID的访问凭据登录第三方网络平台，就像“登录Google”选项...
西太平洋银行的数据泄露事件; 近10万用户受到影响
由于澳大利亚银行Westpac的实时在线支付平台PayID的网络攻击 ，属于澳大利亚银行近10万客户的个人数据曝光。 据...
如何在Windows和Linux服务器中检测混淆命令
工具介绍 在目前的无文件恶意软件或网络犯罪领域中，命令行混淆已经是很常见的了。为了绕过基于签名的安全检测机制，红队渗透测...
渗透测试信息收集心得分享
*本文原创作者：Hackhy，本文属于FreeBuf原创奖励计划，未经许可禁止转载 来源网络，回馈网络 对一个网站挖掘的...
对于TPCMF框架的一次代码审计
我在FreeBuf上每天都可以学到很多新思路新技术，感谢这个平台，为了回馈FreeBuf的小伙伴们，写下这篇文章，希望在...
文本编辑器VimNeovim被曝任意代码执行漏洞
6月4日，名为Arminius的安全研究员在twitter曝光现Vim/Neovim的本地代码执行漏洞，并且还被披露了P...