freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

  • 精选
  • 付费文章
  • Web安全
  • 报告
  • 活动
  • 全景图
  • 咨询
被收录于 常用渗透工具
AutoSploit：一款以Python编码的自动化大规模漏洞测试工具
AutoSploit：一款以Python编码的自动化大规模漏洞测试工具

工具

可能大家之前已经使用过AutpSploit这款自动化漏洞利用工具了，但是这款工具现在又进行了大幅度改进。

Alpha_h4ck

1018454围观  · 6收藏 2025-01-11

来自专辑 web3.0安全知识分享
明暗交织：揭秘以太坊代币生态乱象 原创
明暗交织：揭秘以太坊代币生态乱象

区块链安全

以太坊上每天发的新币里，50%都会自动化割韭菜的。CertiK通过rugpull经典案例为您揭开这背后的故事。

CertiK

15058围观 2025-01-11

黑客必刷的23个网安攻防靶场 原创
黑客必刷的23个网安攻防靶场

Web安全

基础、CTF、漏洞演练、内网渗透、综合5大类23个网络靶场总结。

Hacking黑白红

26456围观  · 6收藏  · 3喜欢 2025-01-11

FreeBuf周报 | AWS屡曝严重RCE漏洞；2025年需要防范这五大恶意软件
FreeBuf周报 | AWS屡曝严重RCE漏洞；2025年需要防范这五大恶意软件

资讯

总结推荐本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！

Zicheng

29743围观 2025-01-11

Ant Design 的 CSS-in-JS 实现与最佳实践
Ant Design 的 CSS-in-JS 实现与最佳实践

其他

CSS-in-JS 是一种前端开发技术，它将 CSS 代码直接嵌入到 JavaScript 代码中，以解决传统 CSS 的一些局限性。

FreeBuf_371630

28342围观  · 2收藏 2025-01-11

ShadowHound：一款用于活动目录AD枚举的PowerShell工具
ShadowHound：一款用于活动目录AD枚举的PowerShell工具

工具

ShadowHound是一款用于活动目录AD枚举的PowerShell工具，可帮助研究人员更好地检测网络系统活动目录的安全。

Alpha_h4ck

51431围观  · 2收藏 2025-01-10

超4000个Web后门通过注册过期域名被劫持
超4000个Web后门通过注册过期域名被劫持

资讯

超过4000个被遗弃但仍活跃的Web后门被劫持，黑客通过注册过期域名重新控制这些后门的通信基础设施。

跳舞的花栗鼠

58387围观  · 1收藏 2025-01-10

Burp Suite API插件开发指北 | Part 2 篡改HTTP请求头 原创
付费
Burp Suite API插件开发指北 | Part 2 篡改HTTP请求头

Web安全

当前最优的解决方案就是写一个插件，让插件来完成这个繁琐的任务。

鸢尾

46815围观  · 2收藏 2025-01-10

Banshee Stealer新变种正借Apple XProtect加密技术躲避杀毒软件
Banshee Stealer新变种正借Apple XProtect加密技术躲避杀毒软件

资讯

网络安全研究人员发现了一种针对 macOS 的新型信息窃取恶意软件变种，隐蔽性更强，名为Banshee Stealer。

跳舞的花栗鼠

55343围观  · 1收藏 2025-01-10

网络钓鱼活动利用CrowdStrike招聘骗局传播挖矿软件
网络钓鱼活动利用CrowdStrike招聘骗局传播挖矿软件

资讯

CrowdStrike近日发出一则提醒，称一个网络钓鱼活动冒充自己发布虚假招聘，以借此向受害者传播门罗币加密货币矿工 （XMRig） 。

Zicheng

60314围观 2025-01-10

经验分享 | 浅谈Java内存马 原创
付费
经验分享 | 浅谈Java内存马

攻防演练

攻击者通过文件上传或者命令执行等漏洞将木马文件上传到磁盘中，找到上传的路径进行webshell的连接，实现远程控制。

charonlight

43075围观  · 3收藏 2025-01-10

FreeBuf早报 | 欧盟因违反自身数据保护法被罚；Ivanti VPN零日漏洞被积极利用
FreeBuf早报 | 欧盟因违反自身数据保护法被罚；Ivanti VPN零日漏洞被积极利用

资讯

欧盟普通法院周三首次裁定，因未能遵守欧盟的数据保护规定。 欧盟委员会必须向一名德国公民支付赔偿金。

Zicheng

78310围观 2025-01-10

二进制安全入门 原创
二进制安全入门

系统安全

二进制安全初学者入门

chosenny

79697围观  · 7收藏  · 40喜欢 2025-01-10

Agentic Security：一款针对LLM模型的模糊测试与安全检测工具
Agentic Security：一款针对LLM模型的模糊测试与安全检测工具

工具

Agentic Security是一款针对LLM模型的模糊测试与安全检测工具，该工具可以帮助广大研究人员针对任意LLM执行全面的安全分析与测...

Alpha_h4ck

147003围观  · 2收藏  · 12喜欢 2025-01-09

准备好了吗？安全运营正式进入AI时代
准备好了吗？安全运营正式进入AI时代
通过AI智能体技术实现高效、高质量的安全运营，让最佳安全经验真正能服务每个企业。

FB客服

161759围观  · 2收藏 2025-01-09

Ivanti VPN 零日漏洞正在被黑客利用
Ivanti VPN 零日漏洞正在被黑客利用

资讯

Ivanti 公开披露了影响 ICS VPN 设备的两个关键漏洞： CVE-2025-0282 和 CVE-2025-0283。

跳舞的花栗鼠

89314围观 2025-01-09

俄乌网络战大事件，乌克兰黑客黑掉了俄罗斯互联网
俄乌网络战大事件，乌克兰黑客黑掉了俄罗斯互联网

资讯

乌克兰黑客组织宣布，他们已经攻破了俄罗斯互联网服务提供商Nodex的网络，并在窃取敏感文件后清空了系统。

流苏_

100426围观  · 4喜欢 2025-01-09

戴尔系统更新包框架现严重漏洞，可提升攻击者权限
戴尔系统更新包框架现严重漏洞，可提升攻击者权限

资讯

戴尔电脑的系统更新包框架被发现一个严重安全漏洞，可能会使系统面临来自攻击者的权限提升和拒绝服务攻击。

Zicheng

84373围观 2025-01-09

某银行的网络攻击防御案例：从威胁检测到快速响应
转载
情报
某银行的网络攻击防御案例：从威胁检测到快速响应

资讯

银行作为金融体系的核心支柱，已然成为网络攻击的重点目标。
转载来源
信息安全动态

转载情报员

97950围观  · 3收藏  · 26喜欢 2025-01-09

Java安全 | 序列化与反序列化总结 原创
付费
Java安全 | 序列化与反序列化总结

漏洞

Java 提供接口标识一个类可以被序列化，使用ObjectOutputStream和ObjectInputStream来进行序列化和反序列化...

薛定谔的一滴

98825围观  · 2收藏 2025-01-09

查看更多内容

最新话题

CSDN挂马事件的安全警醒；平时如何应对钓鱼攻击| FB甲方群话题讨论

CSDN挂马事件的安全警醒；平时如何应对钓鱼攻击| FB甲方群话题讨论

合作媒体
  • 中国信息安全
  • 安在
  • 看雪
  • 网安视界
  • 游侠安全网
  • 安全村
  • SEC-UN
  • 数说安全
  • E安全
  • 一本黑
合作伙伴

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序