摘要： 引言：网络安全领域的许多网络安全技术，如防火墙、入侵检测、安全扫描、网络嗅探、协议分析、流量统计、网络管理、蜜罐等，其设计和实现都离不开一些网络安全操作，其中一些基本操作都在底层进行，使用频繁，如网络地址的操作、网络接口的操作、数据包的捕获、数据包的构造和发送、网络入侵检测等；还有一些比较复杂的操作 阅读全文

摘要： 渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置 阅读全文

摘要： 2015-12-21 正宗好PT 正宗好PT 今天公司年会，又木有抽到奖，求安慰/(ㄒoㄒ)/~~ 言归正传，我曾经在推特发过一个Skill CheatSheet，被转发和点赞了几百次，我又更新了一下，在公众号首发^_^ 由于内容比较多，简单的的逐一点评一下： 动态调试技能 沙箱技术，Cuckoo 阅读全文

摘要： 作者：Pnigos链接：https://www.zhihu.com/question/23073812/answer/23563575来源：知乎著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。 问题中“黑客”这词用的有点大，因为黑客代表的不仅仅是专业技术上的造诣，更包括了思想，思 阅读全文

摘要： 本文总结了目前网络上比较流行的渗透测试演练系统，这些系统里面都提供了一些实际的安全漏洞，排名不分先后，各位安全测试人员可以亲身实践如何利用这个漏洞，同时也可以学习到漏洞的相关知识。 DVWA (Dam Vulnerable Web Application)DVWA是用PHP+Mysql编写的一套用于 阅读全文

摘要： 越来越多的人开始意识到，网站即软件，而且是一种新型的软件。 这种"互联网软件"采用客户端/服务器模式，建立在分布式体系上，通过互联网通信，具有高延时（high latency）、高并发等特点。 网站开发，完全可以采用软件开发的模式。但是传统上，软件和网络是两个不同的领域，很少有交集；软件开发主要针对 阅读全文

摘要： 公有云安全修炼之路，郭靖和周伯通带你走 本文作者：孙维，FreeBuf特约专家作者 之前聊过安全对公有云来讲是一条红线，不容有失。今天我们再来聊聊，在看似威胁众多的弱势背景下，为什么公有云安全性比私有云更胜一筹？ 老规矩，先上段子。 老司机的妖娆 要取得驾驶资格，首先你得有本儿，要拿到本儿，你先得脱 阅读全文

摘要： ——为社会创造长期价值是企业唯一目的 云服务，就是把企业的IT硬件和软件搬到网上，可为企业节约巨大的IT支出，市场潜力巨大。企业级公有云服务市场，从表层到底层可以分为SaaS（软件服务）、PaaS（平台服务），和IaaS（基础设施服务）三个层面，在技术含量上，基础设施服务层难度最大，通常都是像亚马逊 阅读全文

摘要： 去年的时候，我曾经在团队内部分享了一个“网络安全人才迁徙图”，被圈子里的同行广为传播。几乎所有行业的安全人士都表示：国内网络安全行业人才资源情况并不乐观——有着10年以上网络安全行业经验的核心安全人才，只有很小一部分，遗憾的是，却没有更多的新鲜血液补充进来。 我们来简单回顾下近年来网络安全行业的人才 阅读全文

摘要： 【FreeBuf视频】《安全大咖说》专访知道创宇CTO杨冀龙（watercloud） 发布于 2016/05/16 FreeBuF.COM 杨冀龙，江湖人称watercloud，知道创宇公司CTO，是著名安全组织XFOCUS的核心成员，有超过8年漏洞发掘和安全产品研发经验，擅长漏洞发觉和安全软件研发 阅读全文