freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

  • 精选
  • 付费文章
  • Web安全
  • 报告
  • 活动
  • 全景图
  • 咨询
NativeBypassCredGuard：一款基于NTAPI的Credential Guard安全测试工具
NativeBypassCredGuard：一款基于NTAPI的Credential Guard安全测试工具

工具

一款功能强大的Credential Guard安全测试工具，该工具可以帮助广大研究人员测试Credential Guard的安全态势。

Alpha_h4ck

25523围观  · 5喜欢 2025-01-17

新的UEFI安全启动漏洞可能允许攻击者加载恶意Bootkit
新的UEFI安全启动漏洞可能允许攻击者加载恶意Bootkit

资讯

新发现的漏洞CVE-2024-7344被认定为UEFI安全启动机制中的一个严重缺陷，可能会影响大多数基于UEFI的系统。

跳舞的花栗鼠

0围观 2025-01-17

API安全 | GraphQL API漏洞一览 原创
付费
API安全 | GraphQL API漏洞一览

Web安全

GraphQL API 漏洞GraphQL 的漏洞通常是由实现和设计缺陷引起的。例如，内省功能可能处于启用状态，这会让攻击者能够查询 API...

RachDou

0围观 2025-01-17

2024年CVE回顾：网络安全中漏洞等级的重塑与新挑战
2024年CVE回顾：网络安全中漏洞等级的重塑与新挑战

资讯

漏洞的性质、严重程度和数量发生了显著变化。

跳舞的花栗鼠

0围观 2025-01-17

攻击者在图片中嵌入恶意代码传播窃密程序
攻击者在图片中嵌入恶意代码传播窃密程序

资讯

惠普沃尔夫安全公司发现有网络攻击者在图片中隐藏恶意代码，以传播VIP Keylogger和0bj3ctivity Stealer等恶意软件。

Zicheng

0围观 2025-01-17

USRC 2024年终表彰｜ 蛇舞迎新春 银联福满程
USRC 2024年终表彰｜ 蛇舞迎新春 银联福满程

资讯

兑换奖品将于本次所有白帽兑换结束后统一邮寄发放。

漏洞盒子

0围观 2025-01-17

攻防实战｜略微曲折小记 原创
付费
攻防实战｜略微曲折小记

攻防演练

文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！

kn

0围观 2025-01-17

FreeBuf早报 | 泰国总理遭遇电诈；腾讯回应用户被异地刷脸支付成功
FreeBuf早报 | 泰国总理遭遇电诈；腾讯回应用户被异地刷脸支付成功

资讯

泰国总理佩通坦15日对媒体透露，自己也曾遭遇诈骗，对方用AI技术模拟东盟某国领导人的声音，通过音频称希望合作。

Zicheng

0围观 2025-01-17

来自专辑 神农安全
针对thinkphp站点的漏洞挖掘和经验分享 原创
针对thinkphp站点的漏洞挖掘和经验分享

漏洞

最近对于thinkphp资产的收集方面有了一个简单的认识，然后写一篇新手看的thinkphp相关的漏洞收集和挖掘的文章来分享下。

routing

0围观 2025-01-17

如何使用MaskerLogger防止敏感数据发生泄露
如何使用MaskerLogger防止敏感数据发生泄露

工具

MaskerLogger是一款功能强大的记录工具，该工具可以有效防止敏感数据泄露的发生。

Alpha_h4ck

0围观 2025-01-16

最好用的文件同步工具曝6个严重漏洞，可执行远程代码
最好用的文件同步工具曝6个严重漏洞，可执行远程代码

资讯

超过660000台暴露的Rsync服务器可能受到六个新漏洞的攻击，其中包含一个严重程度极高的堆缓冲区溢出漏洞。

跳舞的花栗鼠

0围观 2025-01-16

Google Ads用户成恶意广告诈骗新目标，凭据及双因素认证码被盗
Google Ads用户成恶意广告诈骗新目标，凭据及双因素认证码被盗

资讯

该活动针对通过Google Ads进行推广的个人和企业，通过投放虚假广告来窃取他们的凭据。

跳舞的花栗鼠

0围观 2025-01-16

Linux基线加固：Linux基线检查及安全加固手工实操 原创
付费
Linux基线加固：Linux基线检查及安全加固手工实操

系统安全

本文从多个方面对Linux基线加固进行实操讲解，使用的是Centos 7系统

凯哥咯

0围观 2025-01-16

Palo Alto Networks防火墙迁移工具曝多个关键漏洞，可泄露明文密码
Palo Alto Networks防火墙迁移工具曝多个关键漏洞，可泄露明文密码

资讯

Palo Alto Networks 在其 Expedition 迁移工具中披露了多个关键安全漏洞，包括一个令人担忧的操作系统命令注入漏洞.

Zicheng

0围观 2025-01-16

Fortinet新的零日漏洞被黑客利用
Fortinet新的零日漏洞被黑客利用

资讯

Fortinet修复了多个严重漏洞，其中包含一个自2024年11月起就在野外被利用的零日漏洞。

流苏_

0围观 2025-01-16

特定版本Vaadin组件反序列化漏洞 原创
付费
特定版本Vaadin组件反序列化漏洞

Web安全

详细分析特定版本下Vaadin这一组件导致的Java反序列化Gadget，从source和sink两个角度进行展开

superLeeH

0围观 2025-01-16

FreeBuf早报 | Windows远程桌面网关出现重大漏洞；FastHTTP Go成黑客利器
FreeBuf早报 | Windows远程桌面网关出现重大漏洞；FastHTTP Go成黑客利器

资讯

漏洞标识为CVE-2025-21225，已在2025年1月的补丁星期二更新中得到修复。

跳舞的花栗鼠

0围观 2025-01-16

来自专辑 APT威胁分析
揭秘Gamaredon APT的精准攻击：针对乌克兰调查局的网络钓鱼与多阶段攻击 原创
揭秘Gamaredon APT的精准攻击：针对乌克兰调查局的网络钓鱼与多阶段攻击

系统安全

Gamaredon是一个由俄罗斯情报机构支持的网络间谍组织，专注于针对乌克兰的网络攻击活动

David_Jou

0围观 2025-01-16

新手黑客利用AI工具开发FunkSec勒索软件
新手黑客利用AI工具开发FunkSec勒索软件

资讯

FunkSec是一个新的勒索软件组织，该组织在2024年12月攻击了80多名受害者，其勒索软件是利用AI工具开发的。

AI小蜜蜂

0围观 2025-01-15

APKLeaks：一款针对APK文件的数据收集与分析工具
APKLeaks：一款针对APK文件的数据收集与分析工具

工具

APKLeaks是一款功能强大的APK文件安全分析工具，该工具可以帮助广大研究人员扫描目标APK文件中的URI、端点和敏感信息。

Alpha_h4ck

0围观 2025-01-15

查看更多内容

最新话题

@甲方网安人，这是坦白局，请查收你的2024年度总结

@甲方网安人，这是坦白局，请查收你的2024年度总结

合作媒体
  • 中国信息安全
  • 安在
  • 看雪
  • 网安视界
  • 游侠安全网
  • 安全村
  • SEC-UN
  • 数说安全
  • E安全
  • 一本黑
合作伙伴

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序