freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

  • 精选
  • 付费文章
  • Web安全
  • 报告
  • 活动
  • 全景图
  • 咨询
重温HTTP请求走私漏洞成因及利用细节 原创
付费
重温HTTP请求走私漏洞成因及利用细节

Web安全

重温HTTP（HTTP 1.1 2.0）请求走私的成因以及在漏洞利用的过程中的一些关于\r\n的小细节

superLeeH

780围观 2024-11-21

超硬核！2025十大最佳服务器监控工具推荐
超硬核！2025十大最佳服务器监控工具推荐

资讯

定期观察和评估网络基础设施中计算机服务器的功能、可访问性和总体状况的过程称为服务器监控。监控服务器通常涉及监控如CPU消耗、内存使用、磁盘空...

bug胤

10150围观  · 1收藏 2024-11-21

Palo 防火墙0day漏洞 CVE-2024-0012 和 CVE-2024-9474 检测POC&EXP
转载
Palo 防火墙0day漏洞 CVE-2024-0012 和 CVE-2024-9474 检测POC&EXP

Web安全

此功能可让 Palo Alto Panorama 用户有效地“跳入”连接的 SSLVPN/防火墙设备 - 如上所示，无需实际身份验证。
转载来源
李白你好

转载情报员

7287围观  · 1收藏 2024-11-21

Ubuntu系统软件中的5个漏洞潜藏了10年才被发现
Ubuntu系统软件中的5个漏洞潜藏了10年才被发现

资讯

Ubuntu系统中的实用程序Needrestart近日被曝出存在5个本地权限提升（LPE）漏洞，这些漏洞已经潜藏了10年才被发现。

Zicheng

7342围观 2024-11-21

越来越的黑客开始抄红队人员的作业？
越来越的黑客开始抄红队人员的作业？

资讯

那些非常好用的红队工具正在被滥用于日益增长的攻击中，因为越来越多的黑客开始寻求非技术性和暴力破解方法。

流苏_

8471围观  · 1收藏 2024-11-21

风险评估 | 记一次防勒索病毒的风险量化 原创
付费
风险评估 | 记一次防勒索病毒的风险量化

安全报告

安全风险评估是信息安全建设的起点和基础，通过科学的方法对资产存在的安全风险进行量化，使安全人员可以清楚的发现来自于内外部的种种威胁。

huyifu

7172围观  · 1收藏 2024-11-21

FreeBuf早报 | 全球数据跨境流动合作倡议发布；微软将举办大型线下黑客大会
FreeBuf早报 | 全球数据跨境流动合作倡议发布；微软将举办大型线下黑客大会

资讯

中国国家互联网信息办公室提出了全球数据跨境流动合作倡议，旨在平衡技术创新与安全、经济发展与个人隐私保护的关系。

Zicheng

17708围观 2024-11-21

内网渗透学习｜powershell上线cs 原创
内网渗透学习｜powershell上线cs

系统安全

分享内网渗透学习实践心得，希望对师傅们有帮助。

慈悲ciby

13166围观  · 3收藏 2024-11-21

平板锅(Palo Alto)防火墙0day 漏洞分析及Exp
情报
平板锅(Palo Alto)防火墙0day 漏洞分析及Exp

资讯

CISA已将其列入已知漏洞目录，并要求联邦机构必须在12月9日前完成修复。

转载情报员

44039围观  · 2收藏 2024-11-20

第二届“数信杯”数据安全大赛数据安全积分争夺赛总决赛在河北唐山顺利举办
第二届“数信杯”数据安全大赛数据安全积分争夺赛总决赛在河北唐山顺利举办

资讯

第二届“数信杯”数据安全大赛数据安全积分争夺赛全国总决赛在河北省唐山市丰润数字创新示范产业园顺利举办。

bug胤

29947围观  · 2收藏 2024-11-20

密评 | IPSec流量包分析以及对各个消息的手工解析 原创
付费
密评 | IPSec流量包分析以及对各个消息的手工解析

数据安全

在密码测评过程的过程中，我们经常会接触到SSL VPN和IPSec VPN，目前对于IPSec VPN的流量在密评中怎么分析，怎么去验证也是...

ATL实验室

640669围观  · 19收藏  · 69喜欢 2024-11-20

LLM attack中的API调用安全问题及靶场实践 原创
付费
LLM attack中的API调用安全问题及靶场实践

Web安全

分析了大语言模型LLM在进行API调用的过程中可能造成的安全问题，以及使用配套的靶场进行具象化的练习

superLeeH

85113围观  · 2收藏 2024-11-20

渗透测试 | 浅谈常见中间人攻击 原创
付费
渗透测试 | 浅谈常见中间人攻击

网络安全

攻击者作为中间人，劫持通信双方会话并操纵通信过程，而通信双方并不知情，从而达到窃取信息或冒充访问的目的。

Notadmin

36460围观  · 4收藏 2024-11-20

苹果手机72小时不用会自动锁死？
苹果手机72小时不用会自动锁死？

资讯

苹果最新的移动操作系统iOS 18似乎增加了一项未经记录的安全功能，如果设备在72小时内未使用，则会重新启动设备。这对任何试图在没有有效密码...

bug胤

40483围观 2024-11-20

越来越多的国家正在为“黑客”松绑？
越来越多的国家正在为“黑客”松绑？

资讯

近日，德国联邦司法部起草了一项法律，目的在于为白帽黑客提供法律保护，白帽黑客在检测并弥补IT安全漏洞时的行为将不再承担刑事责任，也不会面临被...

bug胤

39379围观 2024-11-20

vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具
vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具

工具

vulnhuntr是一款基于大语言模型和静态代码分析的安全漏洞扫描与分析工具，可以算得上是世界上首款具备自主AI能力的安全漏洞扫描工具。

Alpha_h4ck

35794围观  · 2收藏 2024-11-20

涉嫌强迫用户共享数据，印度对Meta处以2500万美元罚款
涉嫌强迫用户共享数据，印度对Meta处以2500万美元罚款

资讯

印度已对Meta处以超过2500万美元罚款，原因系该公司强迫WhatsApp用户同意与其他Meta 平台全面共享数据。

Zicheng

36671围观 2024-11-20

FreeBuf早报 | BitSight以1.15亿美元大手笔收购；马斯克要削减网络安全预算
FreeBuf早报 | BitSight以1.15亿美元大手笔收购；马斯克要削减网络安全预算

资讯

全球动态1. Apache Hertz Beat漏洞让攻击者渗透敏感数据此漏洞被归类为低严重性，它可能被威胁行为者利用，以获得未经授权的敏感...

bug胤

60407围观 2024-11-20

来自专辑 SRC漏洞挖掘技巧分享
红队打点 | 记一次Spring横向渗透 原创
红队打点 | 记一次Spring横向渗透

漏洞

这次主要是针对spring-boot的一次横向渗透，利用红队打点的常见思路，对目标站点进行渗透测试。

routing

43320围观  · 5收藏  · 9喜欢 2024-11-20

被收录于 利器
攻防演练实战 | 云上攻防打穿目标单位 原创
付费
攻防演练实战 | 云上攻防打穿目标单位

攻防演练

某次攻防演练，一天一个靶标云上服务器，拿下docker集群

独爱dy71

95993围观  · 7收藏  · 45喜欢 2024-11-19

查看更多内容

活动日历

最新话题

你遇到过哪些奇葩面试题目；如何考察渗透测试与安全管理能力| FB甲方群话题讨论

你遇到过哪些奇葩面试题目；如何考察渗透测试与安全管理能力| FB甲方群话题讨论

面试渗透测试岗位，作为面试官，你觉得有什么面试题目可以比较好地考察面试者的能力？
合作媒体
  • 中国信息安全
  • 安在
  • 看雪
  • 网安视界
  • 游侠安全网
  • 安全村
  • SEC-UN
  • 数说安全
  • E安全
  • 一本黑
合作伙伴

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序