-
NSO与Facebook：由间谍软件引发的爱恨情仇？
去年，Facebook旗下的WhatsApp控告以色列间谍软件公司NSO协助多个国家入侵用户手机。
https://www.freebuf.com/news/233067.html -
照弹不误：出站端口受限环境下反弹Shell的思考
是否允许出站”这件事我一直以为无需过多思考，无非限制出站协议，或者限制出站端口，对于限制端口的目标十有八九也会保留 80、443，向这两个端口反弹基本能拿到 shell，直到遇到这个目标，引发我对出站端口受限的环境下，如何成功反弹 shell 的思考。
https://www.freebuf.com/vuls/232544.html -
堪称奇葩的BTC诈骗案例分析
月21日，登陆pastebin网站偶然发现”Public Pastes“里面有一个名为”SSH Wallet“的文件，打开后发现文件内容居然明文写着IP地址、SSH登录账号和密码。关键上面还标注”BTC Wallet“，难道是BTC钱包的账号密码？
https://www.freebuf.com/articles/blockchain-articles/231094.html -
零日漏洞利用情况介绍
在关键战略及战术方面，网络威胁情报（CTI）扮演的一个角色就是跟踪、分析以及确认软件漏洞的等级，这些漏洞可能会给组织、员工以及客户的数据带来安全风险。
https://www.anquanke.com/post/id/202662 -
游戏账号买卖诈骗全过程
之前，我们发现虚假网游交易使用的网站，会使用第三方的免费服务器搭建钓鱼网站的趋势。近期360手机先赔收到用户反馈，发现不法分子使用第三方客服系统网站，冒充网游交易平台实施诈骗的现象。
https://www.anquanke.com/post/id/202484
（信息来源于网络，溪边的墓志铭搜集整理）
网友评论