freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

  • 精选
  • 付费文章
  • Web安全
  • 报告
  • 活动
  • 全景图
  • 咨询
平板锅(Palo Alto)防火墙0day 漏洞分析及Exp
情报
平板锅(Palo Alto)防火墙0day 漏洞分析及Exp

资讯

CISA已将其列入已知漏洞目录，并要求联邦机构必须在12月9日前完成修复。

转载情报员

25683围观  · 1收藏 2024-11-20

第二届“数信杯”数据安全大赛数据安全积分争夺赛总决赛在河北唐山顺利举办
第二届“数信杯”数据安全大赛数据安全积分争夺赛总决赛在河北唐山顺利举办

资讯

第二届“数信杯”数据安全大赛数据安全积分争夺赛全国总决赛在河北省唐山市丰润数字创新示范产业园顺利举办。

bug胤

19624围观  · 1收藏 2024-11-20

密评 | IPSec流量包分析以及对各个消息的手工解析 原创
付费
密评 | IPSec流量包分析以及对各个消息的手工解析

数据安全

在密码测评过程的过程中，我们经常会接触到SSL VPN和IPSec VPN，目前对于IPSec VPN的流量在密评中怎么分析，怎么去验证也是...

ATL实验室

633490围观  · 19收藏  · 69喜欢 2024-11-20

LLM attack中的API调用安全问题及靶场实践 原创
付费
LLM attack中的API调用安全问题及靶场实践

Web安全

分析了大语言模型LLM在进行API调用的过程中可能造成的安全问题，以及使用配套的靶场进行具象化的练习

superLeeH

77532围观  · 1收藏 2024-11-20

渗透测试 | 浅谈常见中间人攻击 原创
付费
渗透测试 | 浅谈常见中间人攻击

网络安全

攻击者作为中间人，劫持通信双方会话并操纵通信过程，而通信双方并不知情，从而达到窃取信息或冒充访问的目的。

Notadmin

28605围观  · 3收藏 2024-11-20

苹果手机72小时不用会自动锁死？
苹果手机72小时不用会自动锁死？

资讯

苹果最新的移动操作系统iOS 18似乎增加了一项未经记录的安全功能，如果设备在72小时内未使用，则会重新启动设备。这对任何试图在没有有效密码...

bug胤

29622围观 2024-11-20

越来越多的国家正在为“黑客”松绑？
越来越多的国家正在为“黑客”松绑？

资讯

近日，德国联邦司法部起草了一项法律，目的在于为白帽黑客提供法律保护，白帽黑客在检测并弥补IT安全漏洞时的行为将不再承担刑事责任，也不会面临被...

bug胤

28085围观 2024-11-20

vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具
vulnhuntr：基于大语言模型和静态代码分析的漏洞扫描与分析工具

工具

vulnhuntr是一款基于大语言模型和静态代码分析的安全漏洞扫描与分析工具，可以算得上是世界上首款具备自主AI能力的安全漏洞扫描工具。

Alpha_h4ck

26393围观  · 1收藏 2024-11-20

涉嫌强迫用户共享数据，印度对Meta处以2500万美元罚款
涉嫌强迫用户共享数据，印度对Meta处以2500万美元罚款

资讯

印度已对Meta处以超过2500万美元罚款，原因系该公司强迫WhatsApp用户同意与其他Meta 平台全面共享数据。

Zicheng

27855围观 2024-11-20

FreeBuf早报 | BitSight以1.15亿美元大手笔收购；马斯克要削减网络安全预算
FreeBuf早报 | BitSight以1.15亿美元大手笔收购；马斯克要削减网络安全预算

资讯

全球动态1. Apache Hertz Beat漏洞让攻击者渗透敏感数据此漏洞被归类为低严重性，它可能被威胁行为者利用，以获得未经授权的敏感...

bug胤

50506围观 2024-11-20

来自专辑 SRC漏洞挖掘技巧分享
红队打点 | 记一次Spring横向渗透 原创
红队打点 | 记一次Spring横向渗透

漏洞

这次主要是针对spring-boot的一次横向渗透，利用红队打点的常见思路，对目标站点进行渗透测试。

routing

35083围观  · 4收藏  · 9喜欢 2024-11-20

被收录于 利器
攻防演练实战 | 云上攻防打穿目标单位 原创
付费
攻防演练实战 | 云上攻防打穿目标单位

攻防演练

某次攻防演练，一天一个靶标云上服务器，拿下docker集群

独爱dy71

90467围观  · 6收藏  · 45喜欢 2024-11-19

EL表达式的执行限制及绕过 原创
付费
EL表达式的执行限制及绕过

Web安全

EL表达式的执行过程中，存在有关键词过滤、高版本JDK安全限制等等限制，这里学习了如何对限制进行绕过原理分析

superLeeH

197672围观  · 3收藏 2024-11-19

关键的WordPress插件漏洞导致超400万网站暴露 
关键的WordPress插件漏洞导致超400万网站暴露 

资讯

Wordfence安全研究员披露重要信息据Wordfence安全研究员István Márton披露，一个关键的认证绕过了漏洞被暴露在了Wo...

bug胤

68168围观 2024-11-19

如何使用flare-floss自动从恶意软件中提取混淆字符串
如何使用flare-floss自动从恶意软件中提取混淆字符串

工具

flare-floss是一款功能强大的恶意软件分析工具，该工具可以帮助广大研究人员自动从恶意软件中提取混淆字符串。

Alpha_h4ck

50630围观  · 2收藏 2024-11-19

美国饮用水系统存在300多个漏洞，影响1.1亿人
美国饮用水系统存在300多个漏洞，影响1.1亿人

资讯

美国环境保护署（EPA）标记了300多个饮用水系统的安全漏洞，这些系统为大约1.1亿人提供服务。

流苏_

64404围观 2024-11-19

金融行业安全治理思路 原创
付费
金融行业安全治理思路

资讯

金融行业安全治理思路，组织机构、安全运营和考核评价等维度进行设计

清年如水

41851围观  · 5收藏  · 13喜欢 2024-11-19

VMware vCenter Server远程代码执行漏洞正被黑客广泛利用
VMware vCenter Server远程代码执行漏洞正被黑客广泛利用

资讯

11月18日，博通发布了紧急警告，称 VMware vCenter Server 中的两个关键漏洞现在正被广泛利用。

Zicheng

72898围观 2024-11-19

反击AI黑客：通过提示注入防御基于LLM的网络攻击 原创
付费
反击AI黑客：通过提示注入防御基于LLM的网络攻击

工具

本文提出了一种新的防御工具，专门用于对抗LLM驱动的网络攻击。Mantis 是一个防御框架，通过部署蜜罐服务来吸引攻击者，并对攻击者使用的L...

CDra90n

63262围观  · 3收藏  · 3喜欢 2024-11-19

Palo Alto Networks确认0Day漏洞正在被黑客利用
Palo Alto Networks确认0Day漏洞正在被黑客利用

资讯

近日，全球网络巨头Palo Alto Networks确认旗下0Day漏洞正在被黑客利用。

流苏_

66906围观  · 1收藏 2024-11-19

查看更多内容

活动日历

最新话题

你遇到过哪些奇葩面试题目；如何考察渗透测试与安全管理能力| FB甲方群话题讨论

你遇到过哪些奇葩面试题目；如何考察渗透测试与安全管理能力| FB甲方群话题讨论

面试渗透测试岗位，作为面试官，你觉得有什么面试题目可以比较好地考察面试者的能力？
合作媒体
  • 中国信息安全
  • 安在
  • 看雪
  • 网安视界
  • 游侠安全网
  • 安全村
  • SEC-UN
  • 数说安全
  • E安全
  • 一本黑
合作伙伴

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序