本文作者：MSTLab-EvilChen 0x00 前言首先，本来想写NDK的，但是还是先把这个流程过一遍吧，这个流程是必不可少的。 其次，RMB真的是一个好东西。导航由于本人为了节省时间，不想贴太多...

开放Web应用程序安全项目(OWASP)将威胁建模描述为一种结构化的方法，用于识别、量化和处理与应用程序相关的安全风险。它本质上涉及在构建或部署一个系统时战略性地考虑威胁，因...

内容目录： wfuzz 基本用法暴破文件和路径测试URL中的参数测试POST请求测试Cookies测试自定义请求头测试HTTP请求方法（动词）使用代理认证递归测试测试速度与效率输出到文件不同...

不知道大家日常生活中应用最多的软件是什么，对笔者来说除了浏览器和IDE就是SSH客户端了。关于SSH客户端，据我所知道大多数人都是用Xshell、CRT和Putty。前两者都是收费软件，但...

*本文原创作者：safecat，本文属FreeBuf原创奖励计划，未经许可禁止转载 前言：因为这次是从应急响应引出的，所以我将侧重点放在分析病毒本身的存储方式和传播途径，靠逆向分析出防护策...

能够感染互联网环境中的系统的数据管理员勒索软件是由最近在暗网出现的一个新的勒索服务(ransomware-as-a-service，RAAS）产生的。前几天，一个新的ransomware-as-a-service（RaaS）...