随笔
免费堡垒机 | 福瑞智能运维审计系统（堡垒机）？
· 1 分钟阅读
安全
渗透测试、取证、安全和黑客的热门链接
你还在找一套工具，可以完成您的日常活动，或正在你只寻找新的工具，您可以尝试着玩？不需要担心，因为今天是你的幸运日 ！今天，我将提到的链接、 资源和编辑的各种工具，可用于渗透测试、 计算机取证、安全、和黑客技术。
安全
CSRF Proof of Concept 与OWASP ZAP
这篇文章介绍了 CSRF 的漏洞，并介绍了如何使用 OWASP ZAP 准备CSRF proof of concept。用户被重定向到表单后发动攻击。真正的攻击可能需要使用 AJAX 请求，为了保持沉默。然而，CSRF proof of concept由OWASP ZAP是很好的一个漏洞示范的目的。
业界
Akamai将斥巨资收购安全公司Prolexic
世界最大CDN服务商Akamai（阿卡迈）掌管着全球web世界15%-20%的流量，近日Akamai决定收购DDoS防护企业Prolexic，未来可更好地应对分布式拒绝服务攻击（DDoS）。本次交易是于刚公布的，预计Akamai将耗资约3.7亿美元对安全企业Prolexic完成收购。
业界
一款针对Tomcat服务器的蠕虫在全球蔓延
最近赛门铁克的安全研究员发现了一款新的针对Tomcat服务器的跨平台蠕虫。这款恶意软件被命名为”Java.Tomdep”,跟其他服务器后门不一样的是，不是常见的php写的，而是用java写的蠕虫，作为一个java servlet运行在tomcat上。
文摘
周鸿祎：我的互联网硬件“免费”观
我一直非常喜欢“免费”这个东西，认为“免费”真正代表了互联网的精神。现在互联网的软件产品大都是免费的，我认为未来的趋势是“硬件免费”,并提出硬件免费的第一步是硬件零利润。
业界
提示：利用WPS 2012/2013 0day针对中国政府部门的定向攻击
今天早上，瀚海源捕获到一个利用WPS 2012/2013 0day针对中国政府部门的钓鱼邮件定向攻击事件。发件人以2014中国经济形势解析高层报告组委会 标题发出，附件为包含wps2012 0day的攻击文件，目前为止该攻击文件没有杀毒软件可以查杀。
安全
提升管控 上网行为管理设备功能解析
如何能够精准地管控哪些员工可以上QQ，哪些员工不可以，或者哪个时间段可以使用，而哪些时间却不可以使用等等，这时就需要企业部署一款上网行为管理设备来进行区分管理了。
网络
宇龙酷派携手深信服实现专网优化加速
专线租用费用普遍较高，以西安分公司为例，专线从40M升级到80M每年就需增加近100万投入。宇龙酷派IT部在对比和测试多种方案后经过深入分析，最终选择深信服广域网优化(WOC)解决方案。
业界
360儿童卫士启动内测：首先得有个娃儿
最近，互联网穿戴设备最火爆的当属360儿童卫士了。近日，微博爆出一封360公司内部邮件，称内部招募30名“全宇宙首批手环深度体验员”，但是首要条件——得有个娃儿才行。
业界
PHPCMS V9最新版高危漏洞 可直接植入木马
Phpcms官方11月27日发布了紧急更新补丁，修补了之前出现的多个“高危”漏洞。但安恒信息工程师发现更新版本依然存在严重的高危漏洞，导致攻击者在大部分情况下可直接向目标网站写入脚本木马，控制整个网站。
网络
如意·云路由与友讯D-Link DIR-616+对比评测
前不久，各大品牌路由又打出“白菜价格战”，智能路由“新贵”如意·云以其强大的硬件配置和创新智能玩法，以及高性价比的实惠价格占据了不少家庭电脑桌面。本文对比云路由和友讯D-Link DIR-616+。
安全
GSM Hacker资料汇总
今天跟基友在讨论了下GSM Hacker的问题，大体上的意思是实现GSM Sniffer，由于GSM是可选加密的，在某个国度，貌似是木有开启加密的，当然加密了也是可以破解的，貌似也是彩虹表原理，叫Open Source GSM Cracking Software。
安全
使用Wireshark分析并发现DDoS攻击
笔者整理了一些典型的DDoS攻击数据包，通过wireshark进行简易的分析，能够对攻击数据包的构成和特征进行粗略分析。通过简单的分析抓包文件认定攻击的发生和确定简单而行之有效的防御措施。
业界
ManageEngine入围Gartner 2013魔力象限
在Gartner新近发布的2013《IT服务支持管理工具魔力象限》中，ManageEngine IT服务管理解决方案成功入围。卓豪方案遵循ITIL规范标准，全面集成了事件管理、问题管理、变更管理、资产管理、采购和合同管理、知识库等功能模块。
安全
@北京手机安全 伪基站和空中信息拦截
2010年12月，Chaos Communication Congress黑客大会上某安全团队展示了通过普通手机作为网络“嗅探器”，使用普通电脑和开源软件OsmocomBB，成功拦截附近的GSM用户的通话和短信内容。其实不管是gsm,3g、lte，都可以空口拦截。