freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

  • 精选
  • 付费文章
  • Web安全
  • 报告
  • 活动
  • 全景图
  • 咨询
美日韩称朝鲜黑客去年窃取了超过 6.59 亿美元加密货币
美日韩称朝鲜黑客去年窃取了超过 6.59 亿美元加密货币

资讯

美日韩三国于1月14日发表了一份联合声明，称受朝鲜国家支持的黑客在去年窃取了6.59亿美元的加密货币。

Zicheng

694围观 2025-01-15

Vault: 密码管理蓝队篇（上） 原创
付费
Vault: 密码管理蓝队篇（上）

工具

介绍本文是《Vault防守视角》的上篇，旨在为读者介绍Vault的使用基础，并通过讲解Vault的几个核心模块，帮助理解Vault如何在数据...

Lzzzzz

5030围观 2025-01-15

流量劫持、11 被抓：涉及电信运营商、IDC 代理等
转载
流量劫持、11 被抓：涉及电信运营商、IDC 代理等

资讯

日前，四川省绵竹市检察院办理了非法控制计算机信息系统系列案，及时斩断伸向网民的流量黑手。
转载来源
云头条

转载情报员

12544围观 2025-01-15

Windows远程桌面网关出现重大漏洞
Windows远程桌面网关出现重大漏洞

资讯

该漏洞可能允许攻击者利用竞争条件，导致拒绝服务（DoS）攻击。

跳舞的花栗鼠

17011围观 2025-01-15

被收录于 渗透测试
Redis漏洞利用与SSH免密反弹Shell 原创
Redis漏洞利用与SSH免密反弹Shell

漏洞

本篇文章将详细介绍如何通过 Redis 服务漏洞进行 WebShell 写入，利用 SSH 公钥实现免密登录，并利用计划任务反弹 Shell...

key111

10392围观  · 2收藏 2025-01-15

FreeBuf早报 | 由AI大模型生成的勒索软件被曝光；恶意软件利用0Day远程控制Linux
FreeBuf早报 | 由AI大模型生成的勒索软件被曝光；恶意软件利用0Day远程控制Linux

资讯

Check Point公布了一款名为FunkSec的勒索木马。这款恶意木马从去年年底开始出现，据称有 85 家企业组织遭受攻击。

Zicheng

21836围观 2025-01-15

信安常用术语汇总
信安常用术语汇总

网络安全

本文介绍了信息安全领域中常用的术语，涵盖了一系列与网络安全威胁相关的概念。

FreeBuf_479370

16788围观  · 6收藏  · 6喜欢 2025-01-15

RequestShield：一款HTTP请求威胁识别与检测工具
RequestShield：一款HTTP请求威胁识别与检测工具

工具

RequestShield是一款HTTP请求威胁识别与检测工具，旨在帮助广大安全分析人员更好地分析和识别HTTP请求中的潜在安全威胁。

Alpha_h4ck

43254围观  · 3收藏 2025-01-14

2025年十大最佳漏洞管理工具
2025年十大最佳漏洞管理工具

资讯

在检测、分析，和修补Web以及网络应用程序中的漏洞方面，漏洞管理工具都发挥着重要的作用。

跳舞的花栗鼠

54948围观  · 3收藏 2025-01-14

对话｜无影如何助力企业构建办公安全防护体系
广告
对话｜无影如何助力企业构建办公安全防护体系
随着数字化进程快速演进，企业办公环境发生了巨大的变化。一方面，企业远程办公、协同办公的需求日益加深；另一方面，数字化转型、企业上云等也推动了...

对话｜无影如何助力企业构建办公安全防护体系

2025年首个满分漏洞，PoC已公布，可部署后门
2025年首个满分漏洞，PoC已公布，可部署后门

资讯

最坏的情况下，该漏洞会让未经身份验证的远程攻击者在受影响系统上运行任意命令，进而完全掌控该系统。

流苏_

69558围观 2025-01-14

记一次小程序渗透测试+分享挖SRC小技巧 原创
记一次小程序渗透测试+分享挖SRC小技巧

漏洞

经授权被安排做一个小程序渗透测试项目，测试过程中发现的有意思漏洞简单记录下来并分享给大家。

Myling

37429围观  · 3收藏  · 10喜欢 2025-01-14

不干净的视频评论区，攻击者利用Youtube传播窃密软件
不干净的视频评论区，攻击者利用Youtube传播窃密软件

资讯

趋势科技的一项调查研究发现，为了尽可能传播恶意软件，攻击者正利用Youtube评论区、谷歌搜索等渠道提供其恶意下载链接。

Zicheng

47036围观 2025-01-14

AI抢不走的工作，微软力挺红队测试仍需人类“掌舵”
AI抢不走的工作，微软力挺红队测试仍需人类“掌舵”

资讯

微软的研究人员坚持认为，有效的红队测试仍然依赖于人类的专业知识、文化意识和情商。

跳舞的花栗鼠

48771围观 2025-01-14

hackthebox vintage writeup 原创
hackthebox vintage writeup

网络安全

原理是Smbexec通过smb的$IP管道向远程windows服务器上注册服务，这个服务启动后会监听我们机器发送的指令并且用cmd.exe执...

FreeBuf_488865

35749围观  · 2收藏 2025-01-14

FreeBuf早报 | 央视曝光“克隆网站”；IBM漏洞允许攻击者嵌入任意JS代码
FreeBuf早报 | 央视曝光“克隆网站”；IBM漏洞允许攻击者嵌入任意JS代码

资讯

央视曝光了“克隆网站”形式的诈骗黑幕。在电商平台上存在着克隆、山寨各类官网的店铺，价格从几十元到几千元不等。

Zicheng

65704围观 2025-01-14

被收录于 利器
MYSQL | “增删改”注入 原创
MYSQL | “增删改”注入

漏洞

介绍update、insert以及delete注入可用注入点以及相关影响

Lzzzzz

41668围观  · 3收藏 2025-01-14

警惕！1亿macOS用户面临Banshee新变种威胁
警惕！1亿macOS用户面临Banshee新变种威胁

资讯

该版本的最大的特点就是能够冒充macOS内置的 XProtect 安全组件算法，借以逃脱大部分安全公司检测。

跳舞的花栗鼠

75679围观 2025-01-13

被收录于 常用渗透工具
LIEF：用于解析和修改 ELF, PE 和MachO 格式的跨平台库
LIEF：用于解析和修改 ELF, PE 和MachO 格式的跨平台库

工具

LIEF能够解析ELF、PE和MachO格式，并给用户提供了友好的API来访问文件格式内部数据。

Alpha_h4ck

867639围观  · 6收藏 2025-01-13

Azure AI被黑客越狱，提供“黑客即服务”
Azure AI被黑客越狱，提供“黑客即服务”

资讯

该组织运营黑客即服务基础设施，故意绕过微软生成式人工智能（AI）服务的安全控制来制作冒犯性和有害内容。

流苏_

80676围观 2025-01-13

SaaS安全大考：黑客“全明星”盘点与2025年备战指南
SaaS安全大考：黑客“全明星”盘点与2025年备战指南

资讯

2025年安全团队必须优先考虑SaaS安全风险评估以发现漏洞，并采用SSPM工具持续监控，主动进行系统防御。

跳舞的花栗鼠

73472围观  · 1收藏  · 11喜欢 2025-01-13

查看更多内容

最新话题

CSDN挂马事件的安全警醒；平时如何应对钓鱼攻击| FB甲方群话题讨论

CSDN挂马事件的安全警醒；平时如何应对钓鱼攻击| FB甲方群话题讨论

合作媒体
  • 中国信息安全
  • 安在
  • 看雪
  • 网安视界
  • 游侠安全网
  • 安全村
  • SEC-UN
  • 数说安全
  • E安全
  • 一本黑
合作伙伴

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序