APT组织Lazarus使用基于D语言的恶意软件针对多个行业开展攻击——每周威胁情报动态第156期（12.08-12.14）
APT攻击APT组织透明部落利用OLE对象部署CrimsonRAT木马的攻击活动分析疑似APT组织Lazarus涉及npm包供应链的攻击样本分析Sandman组织使用LuaDrea...
admin
遥遥领先：当安全人才紧缺时，国外是怎么做的？
非营利网络安全专业组织ISC2最新的《网络安全劳动力调查报告》显示，尽管去年网络安全劳动力增长了近10%，但网络安全劳动力的短缺已创历史新高，接近400万的安全人才短缺，可谓让整个...
10.21-相聚北京-《开发与安全共识研讨会》
数字化时代，软件开发的安全性和可靠性变的尤为重要。为了推动开发人员和安全人员之间的合作和理解，共同致力于构建安全的软件系统和应对日益复杂的安全挑战，OWASP中国北...
热文红队蓝军 | 红队武器开发（进阶）课程
前言正在从事普通web渗透，安服等工作？想提升自己技水能力却「无从下手」，自学花费「时间多，周期长」，最重要的是工作繁忙还没有精力学习？想学习免杀，红队等高级技能，害怕自己「没有c...
心理学：有效网络安全绕不开的一门课
所有网络诈骗的背后都涉及到了心理学，贪欲、恐惧、感情、好奇心、同理心是网络犯罪分子能够利用的情愫，国外网络安全研究员埃里克·J·霍夫曼对此深以为然。霍夫曼在他的TED演讲《人类黑客...
HW之给蓝队防守方的11个忠告
又到了一年一度的HW行动。看到FreeBuf正在搞攻防演练主题投稿活动，有点投稿的想法。由于攻防实战案例大多都涉及保密协议或比较敏感，只能用于企业/单位内部汇报，不太方便在网上公开...
360数科数据安全治理实践
数据作为新型生产要素，已成为国家重要资产和我国数字经济发展的基础战略资源。2021年以来，国家、行业、地方相继颁布了大量数据安全政策文件。作为数字经济健康发展的重要基石，数据安全的...
钻漏洞薅羊毛赚100万，安全人员要背锅吗？
【FreeBuf粉丝交流群招新啦！在这里，拓宽网安边界甲方安全建设干货；乙方最新技术理念；全球最新的网络安全资讯；群内不定期开启各种抽奖活动；FreeBuf盲盒、大象公仔........