freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

  • 精选
  • 付费文章
  • Web安全
  • 报告
  • 活动
  • 全景图
  • 咨询
渗透测试 | eduSRC之5天速成 原创
付费
渗透测试 | eduSRC之5天速成

漏洞

涉及到的漏洞都很简单并且做了脱敏处理，主要是讲个思路如何一步步去进行挖掘并获取证书。

gaorenyusi

246810围观  · 9收藏  · 33喜欢 2024-11-21

Android 安全加固技术全方面分析（下） 原创
付费
Android 安全加固技术全方面分析（下）

终端安全

Android 安全加固技术其他防护防劫持原理在提供的安全加固技术中，防劫持功能特别针对恶意程序尝试覆盖或控制受保护应用的场景。当一个加固的...

爱学习的大大大杰

100434围观  · 3收藏  · 42喜欢 2024-11-21

cwe_checker：在二进制可执行文件中查找存在安全问题的模式
cwe_checker：在二进制可执行文件中查找存在安全问题的模式

工具

cwe_checker是一套用于检测常见错误类别（例如空指针取消引用和缓冲区溢出）的检查工具。

Alpha_h4ck

7519围观  · 1收藏 2024-11-21

被收录于 利器
攻防演练实战 | 云上攻防打穿目标单位 原创
付费
攻防演练实战 | 云上攻防打穿目标单位

攻防演练

某次攻防演练，一天一个靶标云上服务器，拿下docker集群

独爱dy71

103282围观  · 7收藏  · 45喜欢 2024-11-21

重温HTTP请求走私漏洞成因及利用细节 原创
付费
重温HTTP请求走私漏洞成因及利用细节

Web安全

重温HTTP（HTTP 1.1 2.0）请求走私的成因以及在漏洞利用的过程中的一些关于\r\n的小细节

superLeeH

21590围观  · 1收藏  · 5喜欢 2024-11-21

超硬核！2025十大最佳服务器监控工具推荐
超硬核！2025十大最佳服务器监控工具推荐

资讯

定期观察和评估网络基础设施中计算机服务器的功能、可访问性和总体状况的过程称为服务器监控。监控服务器通常涉及监控如CPU消耗、内存使用、磁盘空...

bug胤

27110围观  · 2收藏 2024-11-21

Palo 防火墙0day漏洞 CVE-2024-0012 和 CVE-2024-9474 检测POC&EXP
转载
Palo 防火墙0day漏洞 CVE-2024-0012 和 CVE-2024-9474 检测POC&EXP

Web安全

此功能可让 Palo Alto Panorama 用户有效地“跳入”连接的 SSLVPN/防火墙设备 - 如上所示，无需实际身份验证。
转载来源
李白你好

转载情报员

21342围观  · 2收藏  · 76喜欢 2024-11-21

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现
Ubuntu系统软件中的5个漏洞潜藏了10年才被发现

资讯

Ubuntu系统中的实用程序Needrestart近日被曝出存在5个本地权限提升（LPE）漏洞，这些漏洞已经潜藏了10年才被发现。

Zicheng

20396围观 2024-11-21

菜鸟黑客们开始抄红队人员的作业？
菜鸟黑客们开始抄红队人员的作业？

资讯

那些非常好用的红队工具正在被滥用于日益增长的攻击中，因为越来越多的黑客开始寻求非技术性和暴力破解方法。

流苏_

23898围观  · 2收藏 2024-11-21

风险评估 | 记一次防勒索病毒的风险量化 原创
付费
风险评估 | 记一次防勒索病毒的风险量化

安全报告

安全风险评估是信息安全建设的起点和基础，通过科学的方法对资产存在的安全风险进行量化，使安全人员可以清楚的发现来自于内外部的种种威胁。

huyifu

13501围观  · 2收藏 2024-11-21

FreeBuf早报 | 全球数据跨境流动合作倡议发布；微软将举办大型线下黑客大会
FreeBuf早报 | 全球数据跨境流动合作倡议发布；微软将举办大型线下黑客大会

资讯

中国国家互联网信息办公室提出了全球数据跨境流动合作倡议，旨在平衡技术创新与安全、经济发展与个人隐私保护的关系。

Zicheng

28585围观 2024-11-21

内网渗透学习｜powershell上线cs 原创
内网渗透学习｜powershell上线cs

系统安全

分享内网渗透学习实践心得，希望对师傅们有帮助。

慈悲ciby

19822围观  · 4收藏 2024-11-21

平板锅(Palo Alto)防火墙0day 漏洞分析及Exp
情报
平板锅(Palo Alto)防火墙0day 漏洞分析及Exp

资讯

CISA已将其列入已知漏洞目录，并要求联邦机构必须在12月9日前完成修复。

转载情报员

53854围观  · 2收藏 2024-11-20

第二届“数信杯”数据安全大赛数据安全积分争夺赛总决赛在河北唐山顺利举办
第二届“数信杯”数据安全大赛数据安全积分争夺赛总决赛在河北唐山顺利举办

资讯

第二届“数信杯”数据安全大赛数据安全积分争夺赛全国总决赛在河北省唐山市丰润数字创新示范产业园顺利举办。

bug胤

37246围观  · 2收藏 2024-11-20

密评 | IPSec流量包分析以及对各个消息的手工解析 原创
付费
密评 | IPSec流量包分析以及对各个消息的手工解析

数据安全

在密码测评过程的过程中，我们经常会接触到SSL VPN和IPSec VPN，目前对于IPSec VPN的流量在密评中怎么分析，怎么去验证也是...

ATL实验室

644938围观  · 19收藏  · 69喜欢 2024-11-20

LLM attack中的API调用安全问题及靶场实践 原创
付费
LLM attack中的API调用安全问题及靶场实践

Web安全

分析了大语言模型LLM在进行API调用的过程中可能造成的安全问题，以及使用配套的靶场进行具象化的练习

superLeeH

101710围观  · 2收藏 2024-11-20

渗透测试 | 浅谈常见中间人攻击 原创
付费
渗透测试 | 浅谈常见中间人攻击

网络安全

攻击者作为中间人，劫持通信双方会话并操纵通信过程，而通信双方并不知情，从而达到窃取信息或冒充访问的目的。

Notadmin

42334围观  · 4收藏 2024-11-20

苹果手机72小时不用会自动锁死？
苹果手机72小时不用会自动锁死？

资讯

苹果最新的移动操作系统iOS 18似乎增加了一项未经记录的安全功能，如果设备在72小时内未使用，则会重新启动设备。这对任何试图在没有有效密码...

bug胤

48496围观 2024-11-20

越来越多的国家正在为“黑客”松绑？
越来越多的国家正在为“黑客”松绑？

资讯

近日，德国联邦司法部起草了一项法律，目的在于为白帽黑客提供法律保护，白帽黑客在检测并弥补IT安全漏洞时的行为将不再承担刑事责任，也不会面临被...

bug胤

47118围观 2024-11-20

vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具
vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具

工具

vulnhuntr是一款基于大语言模型和静态代码分析的安全漏洞扫描与分析工具，可以算得上是世界上首款具备自主AI能力的安全漏洞扫描工具。

Alpha_h4ck

43239围观  · 2收藏 2024-11-20

查看更多内容

活动日历

最新话题

你遇到过哪些奇葩面试题目；如何考察渗透测试与安全管理能力| FB甲方群话题讨论

你遇到过哪些奇葩面试题目；如何考察渗透测试与安全管理能力| FB甲方群话题讨论

面试渗透测试岗位，作为面试官，你觉得有什么面试题目可以比较好地考察面试者的能力？
合作媒体
  • 中国信息安全
  • 安在
  • 看雪
  • 网安视界
  • 游侠安全网
  • 安全村
  • SEC-UN
  • 数说安全
  • E安全
  • 一本黑
合作伙伴

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序