freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

云安全 AI安全 开发安全 终端安全 数据安全 Web安全

基础安全 企业安全 关基安全 移动安全 系统安全 其他安全

特色
报告

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

  • 精选
  • 付费文章
  • Web安全
  • AI安全
  • 攻防演练
  • 活动
  • 咨询
CNN之垃圾邮件识别 原创
CNN之垃圾邮件识别

基础安全

垃圾邮件数据量十分庞大，使用深度学习模型可以有效处理超大的数据量

1gniT42e

130614围观  · 3喜欢 2025-04-13

Tycoon2FA钓鱼工具包升级新手法，专攻Microsoft 365账户
Tycoon2FA钓鱼工具包升级新手法，专攻Microsoft 365账户

技术

Tycoon2FA钓鱼工具升级，隐蔽攻击微软365账户！

AI小蜜蜂

4705围观 2025-04-13

企业TISAX认证——从0到1设施指南(1)保姆级教程 原创
企业TISAX认证——从0到1设施指南(1)保姆级教程

政策法规

TISAX是为信息安全评估提供一种标准化的方法，以增强供应链中各参与方的信任度。

dewei吴彦祖

193620围观  · 5收藏  · 25喜欢 2025-04-13

技术揭秘 | 代码追踪工具分享及应用指南来啦
技术揭秘 | 代码追踪工具分享及应用指南来啦

基础安全

今天就不讲病毒！让我们讲一讲如何“研究”病毒——特别是追踪技术在病毒分析中的应用。

火绒安全

335841围观  · 2收藏 2025-04-13

蓝宝石狼组织升级攻击工具包，利用新型紫水晶窃密软件瞄准能源企业
蓝宝石狼组织升级攻击工具包，利用新型紫水晶窃密软件瞄准能源企业

关基安全

"蓝宝石狼升级紫水晶窃密软件，瞄准能源企业窃取敏感数据！"

AI小蜜蜂

16533围观  · 1收藏  · 3喜欢 2025-04-12

黑客利用域控制器通过RDP部署勒索软件攻击激增
黑客利用域控制器通过RDP部署勒索软件攻击激增

企业安全

黑客利用域控制器RDP漏洞部署勒索软件，企业损失惨重！

AI小蜜蜂

14821围观  · 1收藏 2025-04-12

英伟达漏洞补丁不完整致攻击者可窃取AI模型数据
英伟达漏洞补丁不完整致攻击者可窃取AI模型数据

AI安全

英伟达AI容器漏洞补丁不彻底，攻击者可窃取敏感模型数据！

AI小蜜蜂

12264围观 2025-04-12

Active Directory 安全防护清单与工具（2025版）
Active Directory 安全防护清单与工具（2025版）

企业安全

"AD攻击链全解析：从入侵到防御，企业必看安全指南！"

AI小蜜蜂

21231围观  · 1收藏 2025-04-12

来自专辑 代码审计
代码审计 | 新蜂商城管理系统漏洞分析 原创
代码审计 | 新蜂商城管理系统漏洞分析

漏洞

本文是关于新蜂 CMS漏洞分析学习

我不是二蛋

156562围观  · 4收藏  · 21喜欢 2025-04-12

【红队笔记】实战中如何用SPF识别钓鱼邮件 原创
付费
【红队笔记】实战中如何用SPF识别钓鱼邮件

Web安全

接收邮件方会首先检查域名的 SPF 记录，来确定发件人的 IP 地址是否被包含在 SPF 记录里面。

小王的黑色短裤

83930围观  · 5收藏  · 5喜欢 2025-04-12

FreeBuf周报 | AI驱动的垃圾邮件机器人攻击超8万家网站；利用ChatGPT-4o伪造护照
FreeBuf周报 | AI驱动的垃圾邮件机器人攻击超8万家网站；利用ChatGPT-4o伪造护照

资讯

各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！

贝妞

14596围观 2025-04-12

微软 Defender 将隔离未受管端点以阻断攻击
微软 Defender 将隔离未受管端点以阻断攻击

终端安全

微软Defender隔离未受管设备，阻断攻击者横向渗透！

AI小蜜蜂

25744围观 2025-04-12

xss-labs 靶场详细攻略（附常用payload） 原创
xss-labs 靶场详细攻略（附常用payload）

Web安全

本篇文章非常详细的讲述了xss-labs的过关流程，并且附上大多数关卡的源码来讲解作者考察的知识点和原理。

不会逆向不会pwn的zzw

835437围观  · 13收藏  · 91喜欢 2025-04-12

漏洞披露数小时后黑客即开始利用WordPress插件身份验证绕过漏洞
漏洞披露数小时后黑客即开始利用WordPress插件身份验证绕过漏洞

Web安全

WordPress插件漏洞遭火速利用，10万网站面临接管风险！

AI小蜜蜂

30447围观  · 2收藏 2025-04-11

iOS设备遭受钓鱼攻击的频率是Android设备的两倍
iOS设备遭受钓鱼攻击的频率是Android设备的两倍

终端安全

iOS钓鱼攻击激增，移动设备成企业安全新盲区！

AI小蜜蜂

31127围观 2025-04-11

Web缓存欺骗小试 | 静态扩展缓存方式 原创
付费
Web缓存欺骗小试 | 静态扩展缓存方式

Web安全

认识Web缓存欺骗的攻击原理及成因，通过对应靶场细化知识理解

superLeeH

261193围观  · 4收藏  · 12喜欢 2025-04-11

甲骨文承认"淘汰服务器"遭入侵 坚称核心云平台未受影响
甲骨文承认"淘汰服务器"遭入侵 坚称核心云平台未受影响

数据安全

甲骨文承认旧服务器遭入侵，但坚称核心云平台未受影响，黑客证据存疑。

AI小蜜蜂

46876围观 2025-04-11

护网还没开始，电脑先中毒了，那就实战 原创
护网还没开始，电脑先中毒了，那就实战

Web安全

win11应急实战

老哥和学习额

34336围观  · 5收藏  · 30喜欢 2025-04-11

FreeBuf早报 | APT组织瞄准国内企业用户；微软Exchange管理中心全球宕机
FreeBuf早报 | APT组织瞄准国内企业用户；微软Exchange管理中心全球宕机

资讯

攻击者利用 Foxmail 客户端存在的高危漏洞，受害者仅需点击邮件本身即可触发远程命令执行，最终执行落地的木马。

流苏_

30603围观 2025-04-11

俄罗斯APT组织利用设备码钓鱼技术绕过多因素认证
俄罗斯APT组织利用设备码钓鱼技术绕过多因素认证

技术

俄APT组织利用设备码钓鱼绕过MFA，全球高价值机构遭精准攻击！

AI小蜜蜂

25556围观  · 1收藏 2025-04-11

查看更多内容

安全工具大赏

白帽原创安全工具大赏

白帽原创安全工具大赏

合作媒体
  • 中国信息安全
  • 安在
  • 看雪
  • 网安视界
  • 游侠安全网
  • 安全村
  • SEC-UN
  • 数说安全
  • E安全
  • 一本黑
合作伙伴

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序