freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
网络安全

切换到综合排序

精选

内网代理篇 | 实验过程记录 金币
付费
内网代理篇 | 实验过程记录

网络安全

因为内网经常遇到不同网段，跳板机为linux命令行无法可视化访问web的问题，这是我们不想看到的，所以做了一次内网代理实验的记录，快速开展实...

FreeBuf_320410

61635围观  · 5收藏 2024-11-29

蓝队技术——Sysmon识别检测宏病毒
蓝队技术——Sysmon识别检测宏病毒

网络安全

本文将以 Microsoft Office 宏病毒钓鱼为例，介绍如何使用 Sysmon 来获取和分析 Windows 系统日志，揭示隐藏的恶...

权说安全

85448围观  · 4收藏 2024-11-18

app Miner挖矿木马活动分析
app Miner挖矿木马活动分析

网络安全

近期，安天CERT监测到一起挖矿木马攻击事件，该挖矿木马从2024年3月开始出现，并持续更新攻击脚本。

antiylab

151210围观  · 3收藏 2024-11-15

【论文速读】| 注意力是实现基于大语言模型的代码漏洞定位的关键
【论文速读】| 注意力是实现基于大语言模型的代码漏洞定位的关键

网络安全

本论文提出了一种新的基于自注意力机制的漏洞定位方法，LOVA。通过系统性跟踪和分析代码的注意力权重，LOVA能有效识别复杂代码库中的潜在漏洞...

云起无垠

41020围观  · 1收藏 2024-11-15

渗透测试 | 浅谈常见中间人攻击 金币
付费
渗透测试 | 浅谈常见中间人攻击

网络安全

攻击者作为中间人，劫持通信双方会话并操纵通信过程，而通信双方并不知情，从而达到窃取信息或冒充访问的目的。

Notadmin

137151围观  · 5收藏  · 9喜欢 2024-11-15

聊一聊不一样的免杀手段 原创
聊一聊不一样的免杀手段

网络安全

不一样的免杀手段

FreeBuf_358394

123956围观  · 5收藏  · 53喜欢 2024-11-12

密码学中的加解密 原创
密码学中的加解密

网络安全

密码学中常见的加解密

FreeBuf_358394

144591围观  · 4收藏  · 19喜欢 2024-11-11

Linux kernel 堆溢出利用方法（二）
Linux kernel 堆溢出利用方法（二）

网络安全

本文通过讲解另一道相对来说比较困难的kernel off-by-null + docker escape来深入了解这种漏洞的利用手法。

蚁景科技

114932围观  · 3收藏 2024-11-11

摄像头的隐秘安全危机：谁在悄悄监视你？ 原创
摄像头的隐秘安全危机：谁在悄悄监视你？

网络安全

前言安全摄像头无疑是现代家庭和企业保护物理资产的重要组成部分。然而，在为用户提供安全保障的同时，它们也可能暴露出让人忧虑的网络安全风险。这篇...

AlbertJay

140188围观  · 1收藏 2024-11-11

攻防之战：自动化在攻击性安全中的重要性 原创
付费
攻防之战：自动化在攻击性安全中的重要性

网络安全

进攻性安全涉及模拟网络攻击，以识别系统、网络和应用程序中的漏洞，以防恶意行为者利用这些漏洞。

AlbertJay

131860围观  · 3收藏 2024-11-11

真实较量｜浅谈蜜罐场景下的攻与防 原创
真实较量｜浅谈蜜罐场景下的攻与防

网络安全

随着攻防对抗的不断升级，攻击场景逐渐多样化，同时网络结构在逐步去 中心化，边界越来越模糊攻击面暴露也在无限增加，在这样棘手的情况下，防守难度...

锐捷天幕安全实验室

85141围观  · 2收藏  · 20喜欢 2024-11-10

对抗性机器学习：安全威胁与防范措施 原创
付费
对抗性机器学习：安全威胁与防范措施

网络安全

随着机器学习算法在各行各业的广泛应用，恶意攻击者利用这些系统谋取私利的威胁也在不断增加。

AlbertJay

149965围观  · 2收藏 2024-11-08

第四届网鼎杯白虎组解密思路总结
第四届网鼎杯白虎组解密思路总结

网络安全

题目难度还是一如既往的难以言尽，本次分享一下解题思路和分析过程，从细小之处抽丝剥茧拿到flag。

子赫

123856围观  · 3收藏  · 1喜欢 2024-11-07

揭秘暗网如何影响2024年美国总统大选结果
转载
揭秘暗网如何影响2024年美国总统大选结果

网络安全

本篇文章的内容和观点主要来自国外一家情报机构在网络中的研讨会摘录以及地下情报工作人员的实际探查后的陈述总结。
转载来源
二进制空间安全

转载情报员

221689围观  · 2收藏 2024-11-04

P2P不同内网主机通讯之利用虚拟局域网方式 原创
P2P不同内网主机通讯之利用虚拟局域网方式

网络安全

最近刷到纸飞机作者被抓，我想深入学习一下p2p通讯，创个系列一步一步来两台不同内网主机无法直接通信，有多种方式解决，这里采取利用个人vps建...

FreeBuf_484235

119686围观  · 1收藏  · 2喜欢 2024-11-04

【论文速读】| RED QUEEN: 保护大语言模型免受隐蔽多轮越狱攻击
【论文速读】| RED QUEEN: 保护大语言模型免受隐蔽多轮越狱攻击

网络安全

本文提出了一种新的越狱攻击方法“RED QUEEN 攻击”，这种方法通过构建多轮次对话场景，将恶意意图隐蔽在看似为保护安全的请求之下。

云起无垠

179296围观 2024-11-01

【论文速读】| APILOT：通过避开过时API陷阱，引导大语言模型生成安全代码
【论文速读】| APILOT：通过避开过时API陷阱，引导大语言模型生成安全代码

网络安全

论文提出了一种名为APILOT的系统，它通过实时更新过时API的数据集，并结合增强生成方法，引导LLMs生成版本感知的安全代码。

云起无垠

163206围观 2024-11-01

使用python结合云码平台和ddddocr解析验证码实现古诗词网登录 原创
使用python结合云码平台和ddddocr解析验证码实现古诗词网登录

网络安全

使用xpath对爬取的数据进行解析，结合使用第三方云码平台和ddddocr识别网站的验证码实现使用python登录账户，爬取获取登陆后的页面...

18743156600

114733围观  · 1收藏  · 7喜欢 2024-10-31

企业级安全日志分析与威胁检测实战指南
企业级安全日志分析与威胁检测实战指南

网络安全

全面解析企业级安全日志分析，从架构到实战，深度涵盖各环节关键要点。

塞讯验证

161303围观  · 2收藏  · 6喜欢 2024-10-30

技术分享 | 大语言模型增强灰盒模糊测试技术探索
技术分享 | 大语言模型增强灰盒模糊测试技术探索

网络安全

大语言模型凭借其庞大的参数规模，能够通过无监督学习从海量文本中获取知识，从而不仅能够深刻理解文本语义，还能准确识别文本的格式和结构。

云起无垠

153900围观  · 1收藏 2024-10-29

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序