freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

  • 精选
  • 付费文章
  • Web安全
  • 报告
  • 活动
  • 全景图
  • 咨询
MACOBOX：一款针对硬件安全的多合一渗透测试工具箱
MACOBOX：一款针对硬件安全的多合一渗透测试工具箱

工具

该工具旨在通过提供一套全面的工具来分析和提取来自各种硬件接口的固件，从而简化和增强硬件渗透测试。

Alpha_h4ck

13601围观  · 2收藏 2024-12-21

应急响应：Windows服务器靶机门罗币挖矿应急处理流程 原创
应急响应：Windows服务器靶机门罗币挖矿应急处理流程

系统安全

本文记录了Windows靶机门罗币挖矿程序的应急处理思路，同时给出了结论以及建议，欢迎各位大佬指点教导！

FreeBuf_482092

19370围观  · 1收藏 2024-12-21

PbootCMS V3.2.9前台SQL注入漏洞（上） 原创
PbootCMS V3.2.9前台SQL注入漏洞（上）

漏洞

PbootCMS在国内有非常大的客户使用量，属于国内最流行的企业官网建站程序。

盛邦安全WebRAY

26498围观  · 2收藏  · 1喜欢 2024-12-21

FreeBuf周报 | 间谍软件Paragon被美国私募收购；攻击者窃取39万个WordPress凭证
FreeBuf周报 | 间谍软件Paragon被美国私募收购；攻击者窃取39万个WordPress凭证

资讯

总结推荐本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！

Zicheng

27801围观  · 14喜欢 2024-12-21

来自专辑 神农安全
实战攻防 | 针对JS路径的泄露和Webpack漏洞的初探 原创
实战攻防 | 针对JS路径的泄露和Webpack漏洞的初探

攻防演练

0x1前言浅谈这篇文章给师傅们分享下前段时间跟其他师傅学习和交流的Webpack相关漏洞，这个漏洞相对来说比较冷门，在web漏洞中不是那么的...

routing

32085围观  · 2收藏 2024-12-21

Matildapp：针对Web 3.0环境的网络安全与渗透测试框架
Matildapp：针对Web 3.0环境的网络安全与渗透测试框架

工具

Matildapp是一个网络安全和渗透测试领域的 Web3 环境安全测试框架。

Alpha_h4ck

37555围观  · 2收藏 2024-12-20

修复秘籍：如何有效应对CVE-2024-20767和CVE-2024-21216漏洞 原创
修复秘籍：如何有效应对CVE-2024-20767和CVE-2024-21216漏洞

漏洞

攻击者通过利用此漏洞，可以绕过安全措施，未经授权访问敏感文件并进行任意的文件系统写入。

AlbertJay

61377围观  · 3收藏 2024-12-20

FortiWLM 曝关键漏洞，攻击者可获得管理员权限
FortiWLM 曝关键漏洞，攻击者可获得管理员权限

资讯

Fortinet 披露了FortiWLM中的一个严重漏洞，该漏洞允许远程攻击者通过特制的 Web 请求执行未经授权的代码或命令来接管设备。

Zicheng

56638围观 2024-12-20

新观点！CISO们无需迷信LLMs
新观点！CISO们无需迷信LLMs

观点

尽管LLMs具有巨大的潜力，但网络犯罪分子并未充分利用这一技术来提升其攻击能力。

流苏_

56459围观 2024-12-20

Google 日历沦为钓鱼新工具，可有效绕过安全防护机制
Google 日历沦为钓鱼新工具，可有效绕过安全防护机制

资讯

Google 工作空间中广泛应用的日程管理工具 Google 日历已成为网络犯罪分子的新攻击目标。

流苏_

59310围观  · 1收藏 2024-12-20

电子数据取证 | 一次电子数据取证的尝试与反思 原创
付费
电子数据取证 | 一次电子数据取证的尝试与反思

数据安全

本篇文章记录了笔者在一次电子数据取证工作中的实践过程与经验总结。通过对某研究院办公平台中潜在数据泄露事件的调查，笔者在未受过系统性取证培训的...

Spike

63787围观  · 3收藏  · 78喜欢 2024-12-20

FreeBuf早报 | CNCERT处置两起美对我科技单位攻击事件；Fortinet发布严重漏洞警告
FreeBuf早报 | CNCERT处置两起美对我科技单位攻击事件；Fortinet发布严重漏洞警告

资讯

国家互联网应急中心发现处置两起美对我大型科技企业机构进行网络攻击窃取商业秘密事件。

Zicheng

78850围观 2024-12-20

RuoYi4.7.0漏洞复现与保姆级代码审计 原创
RuoYi4.7.0漏洞复现与保姆级代码审计

漏洞

若依OA-4.7.0定时任务任意下载文件，代码通读审计，适合纯小白的代码审计文章--保姆级教学

zero1234

48194围观  · 4收藏  · 2喜欢 2024-12-20

PowerHub：一款基于Web的渗透测试数据传输与端点管理工具
PowerHub：一款基于Web的渗透测试数据传输与端点管理工具

工具

PowerHub是一款基于Web应用程序的渗透测试数据传输与端点管理工具，可以帮助渗透测试人员传输数据，尤其是那些被端点保护标记的代码。

Alpha_h4ck

60121围观  · 3收藏  · 9喜欢 2024-12-19

微软 Teams 成了黑客社工的“最佳方法”？
微软 Teams 成了黑客社工的“最佳方法”？

资讯

一项新的社会工程活动显示，大量攻击者利用微软Teams作为部署已知恶意软件DarkGate的手段。

流苏_

94994围观 2024-12-19

java代码审计 | struts2框架路由详解 原创
付费
java代码审计 | struts2框架路由详解

Web安全

本文详细讲解遇到java的struts2框架的时候，在不借助工具的情况下如何进行审计。

DDTT95

58267围观  · 3收藏 2024-12-19

Apache Tomcat新漏洞允许攻击者执行远程代码
Apache Tomcat新漏洞允许攻击者执行远程代码

资讯

安全研究人员在流行的Apache Tomcat和servlet 容器中发现了两个严重漏洞，可能允许攻击者执行远程代码并导致拒绝服务。

Zicheng

105849围观  · 1收藏  · 20喜欢 2024-12-19

CISA发布2024年首个云安全操作指令
CISA发布2024年首个云安全操作指令

资讯

BOD 25-01指令旨在通过强制云服务实施安全措施来减少美国联邦网络的攻击面。

流苏_

98811围观  · 3收藏  · 2喜欢 2024-12-19

kkFileView历史漏洞总结 原创
付费
kkFileView历史漏洞总结

咨询

kkFileView onlinePreview 文件读取漏洞0x01简介kkFileView 是一个基于 Java 开发的开源文件在线预览...

sweet1

62369围观  · 4收藏  · 1喜欢 2024-12-19

FreeBuf早报 | CVSS漏洞评分系统曝出严重缺陷；辉立证券客户账号遭黑客入侵
FreeBuf早报 | CVSS漏洞评分系统曝出严重缺陷；辉立证券客户账号遭黑客入侵

资讯

摩根大通网络安全专家警告：CVSS存在重大缺陷，可能导致安全团队对漏洞风险误判，从而延长漏洞的暴露时间，增加组织面临的风险。

Zicheng

109273围观  · 1收藏  · 6喜欢 2024-12-19

查看更多内容

最新话题

密码本与弱口令的应对方案；不规范开发应用的安全风险处理| FB甲方群话题讨论

密码本与弱口令的应对方案；不规范开发应用的安全风险处理| FB甲方群话题讨论

合作媒体
  • 中国信息安全
  • 安在
  • 看雪
  • 网安视界
  • 游侠安全网
  • 安全村
  • SEC-UN
  • 数说安全
  • E安全
  • 一本黑
合作伙伴

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序