FreeBuf网络安全行业门户 ·

【深蓝实验室】红队信息收集&移动安全从0-1

💡 原文英文，约400词，阅读约需2分钟。

📝

内容提要

本文介绍了红队信息收集和移动安全的方法，包括企业信息收集、域名资产统计、子域名扫描、WAF识别、漏洞挖掘、CMS识别、目录扫描、接口搜索、APP分析、抓包工具等。文章还提供了一些常用的网站和工具链接。

🏷️

Ubuntu 26.04 安装 Docker：阿里云、腾讯云镜像源与基础安全配置
本文介绍 Ubuntu 26.04 云服务器安装 Docker 的完整流程：配置阿里云或腾讯云 APT 软件源，安装 Docker Engine、Buil...
AI Native 时代的工作方式：从信息到交付
作者分享AI Native工作实践：信息经Agent加工入仓库，改动走PR、人看diff决策；编码采用规格驱动，细节代码少看但以指南约束，并用自测Agen...
API漏洞的工程解剖：深入剖析OWASP API安全十大风险
本文从工程视角剖析OWASP API安全十大风险，指出漏洞多源于架构决策失误而非缺少安全工具。核心观点：授权应在服务层校验资源归属，认证需限流与短令牌，响...
FlashAttention离极限有多近？从数据移动的角度理解注意力机制
本文研究FlashAttention的I/O复杂度极限：当快存较大时，FlashAttention已达到最优数据移动阶；当快存较小时，分块矩阵乘法并存储中...
Flagged by the Machine: How Google Ads Suspended an Open-Source macOS Term as Malicious
Przemyslaw Alexander Kaminski created RACE, a Rust terminal multiplexer on an...
Cloudflare Introduces CLI for AI Agents, Sunsetting Wrangler
Cloudflare recently launched the open beta of cf, a new open-source, agent-fo...