freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

  • 精选
  • 付费文章
  • Web安全
  • 报告
  • 活动
  • 全景图
  • 咨询
后渗透——Window下多种密码提取的小技巧
后渗透——Window下多种密码提取的小技巧

系统安全

在后渗透阶段，想要长久控制一台或多台主机，获取主机密码是非常关键的一个环节，本次为各位提供了目前非常有效的几种密码提取方法。

无问社区

4643围观  · 2收藏  · 1喜欢 2025-01-19

从一次溯源国际APT组织浅谈蜜罐运营
从一次溯源国际APT组织浅谈蜜罐运营

安全管理

从一次成功实现了对某国际APT组织（疑似）的攻击行为捕获和溯源案例为引，浅谈蜜罐的运营，解决平时不好用，战时不敢用的现状。

杭银守护

0围观 2025-01-19

一周网安优质PDF资源推荐丨FreeBuf知识大陆
一周网安优质PDF资源推荐丨FreeBuf知识大陆

资讯

我们精选了本周知识大陆公开发布的10条优质资源，让我们一起看看吧。

Zicheng

0围观 2025-01-19

一次不成功的菠菜渗透和一些琐事 原创
一次不成功的菠菜渗透和一些琐事

Web安全

本人全职不是搞渗透的，所以技术难免有所不足，对于不足的地方希望各位大佬能提点提点。

Ranven_404

0围观 2025-01-19

Vanir：一款基于基于源代码的静态分析工具
Vanir：一款基于基于源代码的静态分析工具

工具

Vanir是是一款基于源代码的静态分析工具，可自动识别目标系统中缺失的安全补丁列表。

Alpha_h4ck

0围观 2025-01-18

Outlaw挖矿僵尸网络近期活动分析
Outlaw挖矿僵尸网络近期活动分析

网络安全

安天CERT监测到多起Outlaw挖矿僵尸网络攻击事件，该挖矿僵尸网络最早于2018年被发现，主要针对云服务器从事挖矿活动

antiylab

0围观 2025-01-18

BUUCTF | reverse wp（一） 原创
BUUCTF | reverse wp（一）

网络安全

逆向题目通过分析代码逻辑、字符处理和加密解密算法，揭示了多层次的编程技巧和安全概念。

Aclown

0围观 2025-01-18

FreeBuf周报 | Azure AI被黑客越狱；Windows远程桌面网关出现重大漏洞
FreeBuf周报 | Azure AI被黑客越狱；Windows远程桌面网关出现重大漏洞

资讯

总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！

Zicheng

0围观 2025-01-18

应急响应沟通准备与技术梳理（Windows篇）
应急响应沟通准备与技术梳理（Windows篇）

系统安全

本文主要是针对应急响应工作流程与技术思路进行一次梳理。

无问社区

0围观 2025-01-18

NativeBypassCredGuard：一款基于NTAPI的Credential Guard安全测试工具
NativeBypassCredGuard：一款基于NTAPI的Credential Guard安全测试工具

工具

一款功能强大的Credential Guard安全测试工具，该工具可以帮助广大研究人员测试Credential Guard的安全态势。

Alpha_h4ck

0围观 2025-01-17

新的UEFI安全启动漏洞可能允许攻击者加载恶意Bootkit
新的UEFI安全启动漏洞可能允许攻击者加载恶意Bootkit

资讯

新发现的漏洞CVE-2024-7344被认定为UEFI安全启动机制中的一个严重缺陷，可能会影响大多数基于UEFI的系统。

跳舞的花栗鼠

0围观 2025-01-17

API安全 | GraphQL API漏洞一览 原创
付费
API安全 | GraphQL API漏洞一览

Web安全

GraphQL API 漏洞GraphQL 的漏洞通常是由实现和设计缺陷引起的。例如，内省功能可能处于启用状态，这会让攻击者能够查询 API...

RachDou

0围观 2025-01-17

2024年CVE回顾：网络安全中漏洞等级的重塑与新挑战
2024年CVE回顾：网络安全中漏洞等级的重塑与新挑战

资讯

漏洞的性质、严重程度和数量发生了显著变化。

跳舞的花栗鼠

0围观 2025-01-17

攻击者在图片中嵌入恶意代码传播窃密程序
攻击者在图片中嵌入恶意代码传播窃密程序

资讯

惠普沃尔夫安全公司发现有网络攻击者在图片中隐藏恶意代码，以传播VIP Keylogger和0bj3ctivity Stealer等恶意软件。

Zicheng

0围观 2025-01-17

USRC 2024年终表彰｜ 蛇舞迎新春 银联福满程
USRC 2024年终表彰｜ 蛇舞迎新春 银联福满程

资讯

兑换奖品将于本次所有白帽兑换结束后统一邮寄发放。

漏洞盒子

0围观 2025-01-17

攻防实战｜略微曲折小记 原创
付费
攻防实战｜略微曲折小记

攻防演练

文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！

kn

0围观 2025-01-17

FreeBuf早报 | 泰国总理遭遇电诈；腾讯回应用户被异地刷脸支付成功
FreeBuf早报 | 泰国总理遭遇电诈；腾讯回应用户被异地刷脸支付成功

资讯

泰国总理佩通坦15日对媒体透露，自己也曾遭遇诈骗，对方用AI技术模拟东盟某国领导人的声音，通过音频称希望合作。

Zicheng

0围观 2025-01-17

来自专辑 神农安全
针对thinkphp站点的漏洞挖掘和经验分享 原创
针对thinkphp站点的漏洞挖掘和经验分享

漏洞

最近对于thinkphp资产的收集方面有了一个简单的认识，然后写一篇新手看的thinkphp相关的漏洞收集和挖掘的文章来分享下。

routing

0围观 2025-01-17

如何使用MaskerLogger防止敏感数据发生泄露
如何使用MaskerLogger防止敏感数据发生泄露

工具

MaskerLogger是一款功能强大的记录工具，该工具可以有效防止敏感数据泄露的发生。

Alpha_h4ck

0围观 2025-01-16

最好用的文件同步工具曝6个严重漏洞，可执行远程代码
最好用的文件同步工具曝6个严重漏洞，可执行远程代码

资讯

超过660000台暴露的Rsync服务器可能受到六个新漏洞的攻击，其中包含一个严重程度极高的堆缓冲区溢出漏洞。

跳舞的花栗鼠

0围观 2025-01-16

查看更多内容

最新话题

@甲方网安人，这是坦白局，请查收你的2024年度总结

@甲方网安人，这是坦白局，请查收你的2024年度总结

合作媒体
  • 中国信息安全
  • 安在
  • 看雪
  • 网安视界
  • 游侠安全网
  • 安全村
  • SEC-UN
  • 数说安全
  • E安全
  • 一本黑
合作伙伴

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序