赠书福利 | 火遍安全圈的《红蓝攻防》，上市2周加印2次，墙裂推荐！？

这是一部从红队、蓝队、紫队视角全面讲解如何进行红蓝攻防实战演练的著作。

K8s提权之RBAC权限滥用？

如果在配置RBAC时分配了“过大”资源对象访问权限可导致权限滥用来提权，以至于攻击者扩大战果，渗透集群。

FreeBuf早报 | 腾讯 QQ 回应大批账号被盗；黑客仍在利用Log4Shell漏洞？

腾讯QQ官方回应称，主要原因系用户扫描过不法分子伪造的游戏登录二维码并授权登录，被黑产团伙劫持并记录，随后被不法分子利用发送不良图片广告。

刘强东从京东套现18亿 扎克伯格创元宇宙钱包丨CEO自习室？

刘强东从京东套现18亿；蜜雪冰城海外门店突破1000家；扎克伯格创建元宇宙钱包；鞋服品牌重新加载获3000万融资。

FreeBuf周报 | 美当局称已捣毁僵尸网络RSOCKS；Facebook面临集体诉讼？

各位 FreeBufer 周末好~以下是本周的「FreeBuf周报」，我们总结推荐了本周的热点资讯、优质文章和省心工具，保证大家不错过本周的...

如何使用SMBSessionSpoofer伪造SMB会话？

SMBSessionSpoofer是一款针对SMB会话的安全工具，可以帮助广大研究人员轻松创建出一个伪造的SMB会话。

如何使用Blackbird通过用户名来进行社交网站OSINT？

关于BlackbirdBlackbird是一款功能强大的公开资源情报收集工具，该工具可以帮助广大研究人员通过目标用户的用户名来快速搜索多达1...

内网攻防：LM 与 NTLM认证以及NTLM中继攻击与反射？

本文介绍 LM 与 NTLM Hash 的生成原理和认证过程，以及 NTLM 中继与 NTLM 反射，并且对 SMB 中继攻击进行详细讲解

6种抖音同城号赚钱方法？

一提到四五线小城市的地方性账号，大家想到的就是地方公众号。除了地方性资讯吃喝类的账号外，还有哪些抖音地方账号是可以做的？

618直播大复盘：全行业跟着东方甄选“卷内容”？

今年618，整个直播带货行业迎来了第二次“直播革命”，超头主播退场后，整个直播带货行业从原来的价格战，过渡到了新的战场——内容战。