Shadow Brokers是什么 影子经纪（Shadow Brokers）声称攻破了为NSA开发网络武器的美国黑客团队方程式组织（Equation G…

过去几个月里，我一直在研究可用于渗透测试任务的网络钓鱼技术。我发现，几乎所有的网络钓鱼都是通过网络钓鱼获得登录凭证开始进行攻击的。 今天的这篇文章中，我…

在发布的一篇专门针对红队渗透测试的调查报告之后，我决定在写一篇文章来让大家好好了解一下目前网络攻击者、红队队员以及渗透测试人员最喜欢的工具。接下来，我便…

博主16年认识Sping Boot,17年才开始学习。自己学习的时候也查阅了很多资料，也看到很多优秀的博客，但是整体上感觉没有我想象中的那么强大，一是版…

*原创作者：zusheng，本文属FreeBuf原创奖励计划，未经许可禁止转载 0×01 Sherlock简介 Sherlock是一个在Windows下…

三招教你做网络隐形人！黑客饭碗不保咯。虽然这话听起来有些夸张，但是那些形形色色的商业公司比你自己还了解你。 如果不信，就打开你的手机或者笔记本电脑试一试…

只要借用一下电脑，便可轻松拿到密码……“女神，借用电脑一看可否？” 前有Mimikatz，今有mimipenguin，近日国外安全研究员huntergr…

背景介绍 毋庸置疑，代码是DevOps流程的起点，是所有研发流程的基础，代码托管为代码“保驾护航”，确保代码的安全性、可用性，同时提供围绕代码的一些基础…

基于传统反恶意软件工具的简单终端保护的日子已经一去不复返了！现在已经有高级终端检测和响应（EDR）工具来进行主动监控和终端保护。它们可以评估大型生态系统…

渗透测试最开始的地方就是信息收集，如果能够全面的搜集信息，对接下来的渗透突破点的寻找及利用非常有益处，而子域名的查找是其中重要的一环，搜寻全部的子域名能…

渗透测试人员其实都知道，只要能够直接接触到目标设备，并且选对了工具，那么任何设备都会成为“待宰的羔羊”。早在2005年，Hak5就已经研发出了一款简单又…